Банк Revolut раскрыл данные клиентов мошенникам, решив, что их запрашивают государственные структуры

Банк Revolut признал утечку конфиденциальной информации клиентов после того, как злоумышленники отправили поддельные запросы с электронного домена легитимного государственного ведомства. Пострадало ограниченное число пользователей, но точную цифру компания не раскрыла.

По данным уведомлений, полученных затронутыми клиентами, третьей стороне могли попасть имена и контактные данные, даты рождения, адреса, телефоны и электронная почта. Также речь идёт о копиях паспортов и водительских удостоверений, а в отдельных случаях — селфи для верификации, выписках по счетам и истории транзакций. Revolut заявила, что обнаружила схему, заблокировала использованный адрес и уведомила правоохранительные органы, регуляторов и соответствующее ведомство.

Компания не уточнила, какой именно государственный орган был сымитирован и в какой стране произошёл инцидент. При этом Revolut подчёркивает, что её системы и средства клиентов не пострадали. Криптовалютный исследователь Захариас Хабер сообщил, что атака могла быть направлена преимущественно на состоятельных пользователей.

Инцидент произошёл на фоне активного расширения Revolut по всему миру и подготовки к возможному выходу на биржу. Сейчас сервисом пользуются более 80 млн человек, а потенциальная оценка компании при IPO может достигнуть $200 млрд.