Revolut сообщил об утечке данных клиентов, у которых были открыты брокерские счета в банке через компанию-посредника, — «Медиазона»

Revolut сообщил об утечке персональных данных части клиентов с брокерскими счетами, пишет «Медиазона». Письмо банка есть в распоряжении издания.

Инцидент произошел в инфраструктуре американской компании DriveWealth, через которую клиенты банка торговали американскими акциями. Несанкционированный доступ к сети DriveWealth произошел 4-5 сентября.

Злоумышленники получили доступ к некоторым персональным данным клиентов, включая имена, адреса электронной почты и телефоны, почтовые адреса, сведения о месте работы, гражданстве, возрасте и поле, а также части номера брокерского счета.

DriveWealth заявила, что пароли и финансовая информация, включая данные банковских счетов и карт, не пострадали. Несанкционированных операций по брокерским счетам, включая сделки, переводы и снятие средств, компания также не выявила.

По данным Revolut, утечка могла затронуть только данные, переданные DriveWealth до декабря 2023 года. Тогда банк перевел клиентов из Европейской экономической зоны на другую схему обслуживания.

Ранее интернет-банк Revolut признался, что передал персональные данные своих клиентов мошенникам, приняв фальшивый запрос от государственного органа за настоящий. Письмо было выслано мошенниками с электронного адреса, который действительно использовался реальной госструктурой. 

Позднее хакеры, атаковавшие Revolut, опубликовали персональные данные известных клиентов, и потребовали выкуп.

Это уже не первый скандал вокруг данных компании в этом году: в июле в даркнете появилось объявление о продаже около 75 млн записей клиентов Revolut, подлинность которого компания оспаривала.