Мошенники получили от Revolut личные данные клиентов, выдав себя за государственный орган. Компания приняла поддельный запрос и передала третьим лицам копии паспортов и водительских прав, контактные данные и селфи для верификации. После обнаружения утечки адрес заблокировали, пострадавших уведомили. Число клиентов не раскрывается.
Как сработала схема
Злоумышленники использовали настоящий домен одного из госорганов, чтобы подделать адрес отправителя. Запрос выглядел официально, прошел все проверки доменной аутентификации и не вызвал подозрений у сотрудников Revolut. Компания не сообщает, какой именно орган фигурировал в письме и в какой стране произошел инцидент. После обнаружения утечки мошеннический адрес заблокировали, информацию передали госорганам и полиции.
Масштаб и реакция компании
По официальной информации, пострадало «ограниченное» число клиентов. Сколько именно, не раскрывают. Среди них есть пользователи с крупными счетами. Всем отправили персональные уведомления и инструкции по защите данных. В Revolut подчеркивают, что деньги клиентов и внутренние системы банка не пострадали. Компания также уведомила регуляторов, как того требует стандартная процедура в подобных случаях.
Что именно оказалось в руках мошенников
Злоумышленники получили имена, даты рождения и адреса клиентов, а также номера телефонов и адреса электронной почты. В их распоряжении оказались копии удостоверений личности и фотографии для биометрии. В некоторых случаях мошенникам стали доступны выписки по счетам и история транзакций. Подобный же набор данных может облегчить новые атаки, от оформления кредитов до взлома других сервисов. По данным Decrypt и Yahoo Finance, под удар попали преимущественно клиенты с крупными активами, что повышает риск целевых атак и вымогательства.
Контекст и риски для клиентов
Revolut входит в число крупнейших финтех-игроков Европы: у компании больше 80 миллионов клиентов и банковские лицензии в Великобритании, Франции и других странах. Сейчас она активно выходит на рынки Индии, Мексики, ОАЭ и США, где недавно получила условное разрешение на запуск банка. На фоне подготовки к IPO с оценкой до 200 миллиардов долларов инцидент может навредить репутации компании и вызвать вопросы у регуляторов.
Что известно о расследовании
Revolut утверждает, что сразу после обнаружения атаки уведомил регуляторов и начал внутреннее расследование. По данным TechCrunch, компания не сообщает, в какой стране произошла утечка и сколько людей пострадали. Известно, что мошенники действовали целенаправленно и применяли сложные методы социальной инженерии. В публичном поле обсуждают версию, что атака была нацелена на состоятельных клиентов, однако официального подтверждения ей нет.
Последствия для рынка и пользователей
Инцидент с Revolut показывает, что даже крупнейшие цифровые банки уязвимы перед атаками, замаскированными под госзапросы. Клиентам стоит внимательнее следить за своими данными и регулярно проверять активность по счетам. Компании грозят усиление контроля со стороны регуляторов и репутационные потери на новых рынках.
С учетом масштаба Revolut и его роли в европейской банковской системе утечка касается всего финтех-сектора. Если крупные игроки не могут вовремя распознать поддельный госзапрос, это указывает на более широкую проблему в цифровом документообороте. В ближайшие месяцы можно ожидать ужесточения процедур проверки и новых требований к идентификации клиентов в крупных финтех-компаниях Европы. Пользователям Revolut и других цифровых банков следует пересмотреть настройки безопасности и быть готовыми к дополнительным проверкам при работе с личными данными.
