Компания Revolut подтвердила утечку данных клиентов посредством поддельных запросов от правительства.

Британская финтех-компания Revolut подтвердила, что передала конфиденциальную информацию о клиентах неавторизованной третьей стороне после получения мошеннических запросов, отправленных с легитимного почтового домена государственного учреждения.

Согласно уведомлению, разосланному пострадавшим клиентам и изученному изданием TechCrunch, в утечку данных попали идентификационные и контактные данные клиентов, включая дату рождения, почтовый и электронный адреса, номера телефонов, а также копии их документов, удостоверяющих личность, включая паспорта и водительские удостоверения. В уведомлении компания также указала, что данные могли включать в себя селфи для подтверждения личности, выписки по счетам и историю транзакций.

Представитель Revolut подтвердил TechCrunch, что инцидент затронул «ограниченное» число клиентов, и заявил, что компания связалась с этими клиентами напрямую. Однако Revolut не раскрыла точное количество пострадавших. Компания также не ответила на вопрос, ограничился ли инцидент каким-либо конкретным рынком, и отказалась назвать участвующее в нем государственное ведомство.

«Компания Revolut недавно выявила сложную мошенническую схему с использованием чужой личности, когда неавторизованная третья сторона использовала электронную почту с домена легитимного государственного учреждения для отправки мошеннических запросов на предоставление информации», — заявил представитель компании.

Компания Revolut сообщила TechCrunch, что заблокировала адрес электронной почты после обнаружения мошенничества со стороны неавторизованной третьей стороны и уведомила соответствующие государственные органы, правоохранительные органы и регулирующие органы, добавив: «Системы Revolut и средства клиентов не пострадали».

Согласно информации на сайте лондонской компании Revolut, она обслуживает более 80 миллионов клиентов по всему миру и работает как банк более чем в 30 странах. Недавно эта финтех-компания расширила свое присутствие на рынках Индии, Мексики, Франции и ОАЭ. Более того, ранее в этом месяце Управление валютного контроля США предоставило Revolut условное разрешение на создание национального банка в стране, запуск которого компания планирует осуществить в первой половине 2027 года.

Известный исследователь в области криптобезопасности Зак XBT в пятницу вечером опубликовал сообщение об электронном письме, разосланном компанией Revolut пострадавшим клиентам. По словам исследователя, инцидент, по всей видимости, был направлен против пользователей с высоким уровнем дохода.

Этот инцидент произошел на фоне сообщений о том, что Revolut рассматривает возможность выхода на биржу, который может оценить компанию в 200 миллиардов долларов, по сравнению с ее частной оценкой в 75 миллиардов долларов в ноябре. Финтех-компания также расширяет свое банковское присутствие в Европе и по всему миру, получив банковские лицензии во Франции и Великобритании в последние месяцы.

Источник: techcrunch.com