Revolut злила дані клієнтів шахраям: що відомо про інцидент

Британський фінтех-гігант Revolut визнав: сталася витік конфіденційної інформації про клієнтів. Причиною стали шахрайські запити, які надійшли зі справжнього домену електронної пошти державного відомства — тобто зловмисники скористалися легітимною адресою, щоб виманити дані.

Серед того, що могло потрапити до чужих рук, — дати народження, поштові та електронні адреси, номери телефонів, а також копії паспортів і водійських посвідчень. За попередніми даними, у витік могли також увійти селфі для верифікації, банківські виписки та історія транзакцій.

Про інцидент стало відомо після публікації дослідника у сфері криптобезпеки ZachXBT — він оприлюднив лист Revolut, який компанія надіслала постраждалим пізно ввечері 11 вересня. За його словами, атака, найімовірніше, була націлена на заможних користувачів.

У компанії кажуть, що постраждала «обмежена» кількість клієнтів, і з ними вже зв’язалися напряму. Втім, точну цифру там не називають, як і не уточнюють, чи зачепило це лише один ринок і яке саме відомство використали шахраї.

«Revolut нещодавно виявила складну шахрайську схему, коли неавторизована третя сторона використовувала законну електронну адресу домену урядового агентства для надсилання шахрайських запитів на інформацію», — пояснив речник компанії.

За його словами, після виявлення схеми адресу заблокували, а про подію повідомили урядовий орган, правоохоронців і регуляторів. «Системи Revolut та кошти клієнтів зараз перебувають у безпеці», — додав він.

Revolut — один із найуспішніших фінтех-стартапів в історії. Заснований у Лондоні 2015 року вихідцем із РФ Миколою Сторонським та українцем Владиславом Яценком, він обслуговує понад 80 мільйонів клієнтів і працює як банк у більш ніж 30 країнах. Останнім часом компанія виходила на ринки Індії, Мексики, Франції та ОАЕ, а у США отримала умовний дозвіл на створення національного банку — запуск очікують у першій половині 2027 року.