Запрос удовлетворён

Чтобы получить данные на клиентов Revolut хватило одного письма с государственного домена.

Нескольким клиентам Revolut пришло письмо о том, что их данные утекли. Неизвестные получили доступ к почте гос. ведомства и отправили оттуда запрос на информацию о клиентах.

Дальше сработала вполне себе легитимная процедура. Банк счёл запрос законным и выгрузил все, что просили.

А выгружены были имя, дату рождения, род занятий, адрес, почту и телефон, копии паспорта и водительского удостоверения вместе с верификационным селфи, выписки по счёту, IBAN, дату открытия счёта, историю выводов и полную историю транзакций, включая биткоин — всё, что только можно представить.

Revolut выяснил, что запрос поддельный, только когда отдельно связался с самим ведомством. После этого адрес заблокировали и сообщили в ведомство, правоохранителям.

Число пострадавших и ведомство, с которого поступил запрос не называют, ограничившись формулировкой «очень ограниченное». Официально банк подтвердил инцидент и добавил, что системы не пострадали.

НеКасперский