Revolut передал мошенникам паспорта и данные о биткоинах клиентов по поддельному запросу

Британский финтех-сервис Revolut подтвердил, что передал личные файлы клиентов злоумышленнику, который выдал себя за представителя власти. Мошенник прислал электронное письмо с домена реального государственного ведомства, и компания сочла запрос подлинным.

В уведомлениях пострадавшим пользователям перечислен состав утекших данных. Среди них - фотографии паспортов, водительские удостоверения, домашние адреса, банковские выписки и полная история операций с биткоином. Также злоумышленник получил селфи, которые клиенты делали для подтверждения личности.

Представитель Revolut сообщил изданию BeInCrypto, что компания заблокировала отправителя сразу после обнаружения проблемы. Он назвал случившееся «внешней целенаправленной атакой» и подчеркнул, что системы Revolut и средства клиентов не пострадали. Пароли, логины и биометрические шаблоны лица, по заверению компании, не утекли.

Однако в уведомлениях клиентам указано, что отправлены были именно селфи для верификации. Уточнение про сохранность биометрических шаблонов не отменяет того факта, что сама фотография оказалась у посторонних.

Revolut не раскрывает, чей именно государственный домен использовал мошенник, ссылаясь на полицейское расследование. Остается неясным, взломали ли почтовую систему ведомства или письмо отправил кто-то с легальным доступом к ней.

Блокчейн-аналитик ZachXBT, который первым сообщил об инциденте, отметил, что атака затронула небольшую группу пользователей и, вероятно, была нацелена на состоятельных клиентов. Он также предупредил, что утекшие списки и домашние адреса повышают риск фишинга и физических нападений на держателей криптовалюты.

Компания уже уведомила о случившемся профильный госорган, полицию и регуляторов по защите данных и финансовым рынкам. С пострадавшими клиентами Revolut связался напрямую.

Читайте также

Мем-токен LAPTOP обрушился на 99% после торговых турниров на биржах

Хакеры научились воровать лимиты токенов у подписчиков Claude Max без ведома владельцев

В законопроект Clarity Act внесли правки о децентрализованных финансах перед ключевым голосованием