Британская компания предоставила данные клиентов по поддельным запросам госструктур
3 мин
69
1
Финтех-компания Revolut подтвердила утечку конфиденциальных данных клиентов. Неизвестные направили в сервис поддельные запросы на выдачу информации. Атакующие использовали адрес электронной почты в настоящем домене государственного ведомства.
Банк Revolut находится в Лондоне и обслуживает 80 млн клиентов по всему миру. Компания работает как банк в 30 странах. В последнее время она расширила географию работы и теперь представлена также в Индии, Мексике, Франции и ОАЭ.
В начале сентября Управление контролёра денежного обращения США дало предварительное разрешение на создание национального банка Revolut в стране. Компания рассчитывает открыть его в первой половине 2027 года.
Утечка произошла в период подготовки Revolut к возможному выходу на биржу. По данным СМИ, компания может быть оценена в 200 млрд долларов. В ноябре её частная оценка составляла 75 млрд долларов. Revolut также развивает банковский бизнес в Европе и других регионах. За последние месяцы компания получила банковские лицензии во Франции и Великобритании.
Представители Revolut сообщили, что утечка коснулась небольшого числа пользователей. Компания не раскрыла точное число пострадавших, но уже связалась с ними напрямую. Revolut также не уточнила страну, в которой произошёл инцидент, и не назвала госорган, чей домен применили злоумышленники.
Во время атаки неизвестные могли получить даты рождения клиентов, их фактические и электронные адреса, а также номера телефонов. В их руках также могли оказаться копии паспортов, водительских прав и других документов. Среди возможных скомпрометированных данных также названы селфи для подтверждения личности, выписки по счетам и история операций.
В Revolut пояснили, что в письмах мошенники представлялись сотрудниками государственного ведомства. Они отправляли поддельные запросы с адреса в официальном домене этого органа. После обнаружения схемы компания заблокировала адрес. Она также сообщила о случившемся самому ведомству, правоохранительным органам, органам по защите персональных данных и финансовым регуляторам. Представитель Revolut заявил, что злоумышленники не взломали системы компании. Деньги клиентов также остались в безопасности.
