Данные клиентов Revolut похитили при взломе американского брокера

Об этом сообщила американская брокерская компания DriveWealth.

Злоумышленники получили доступ к системам DriveWealth, через которого клиенты Revolut проводили сделки с американскими акциями. Взлом произошел 4 и 5 сентября после атаки с использованием социальной инженерии.

В результате могли утечь имена, домашние и электронные адреса, номера телефонов, сведения о работе, гражданстве, возрасте и поле клиентов, а также часть номера брокерского счета. Revolut утверждает, что пароли, банковские реквизиты и удостоверяющие личность документы в эту утечку не попали.

У клиентов из Европейской экономической зоны были раскрыты данные, которые Revolut передавал DriveWealth до декабря 2023 года. Позднее компания перестала пользоваться услугами брокера для обслуживания этих клиентов, однако их персональные данные продолжали храниться в его системах.

Ранее злоумышленники с помощью поддельных запросов от имени государственного ведомства получили данные примерно 680 клиентов, большинство из которых находились во Франции и Швейцарии. Среди похищенной информации были копии паспортов и водительских удостоверений, фотографии и история банковских операций. Позднее хакеры потребовали от Revolut около трех миллионов долларов в криптовалюте Monero и пригрозили продать данные другим преступным группировкам.