Revolut заявила об утечке данных KYC и Bitcoin после поддельного запроса госоргана

Revolut заявила, что передала информацию о клиентах неавторизованной третьей стороне после того, как мошеннические запросы записей поступили с легитимного домена электронной почты государственного учреждения. Представитель компании назвал инцидент сложной схемой внешнего мошенничества с выдачей себя за другое лицо. Revolut заявила, что заблокировала адрес электронной почты после его выявления. Компания сообщила, что пострадало ограниченное число клиентов. Revolut не раскрыла число пострадавших клиентов. Revolut не раскрыла, ограничился ли инцидент одним рынком. Revolut не назвала государственное учреждение, чей домен был использован. Информация могла включать имена клиентов, даты рождения, почтовые адреса, адреса электронной почты и номера телефонов. Информация могла включать копии паспортов и водительских удостоверений. Также могли быть раскрыты селфи для верификации личности. Также могли быть раскрыты выписки по счетам и история операций. В уведомлении для клиентов, опубликованном бывшим генеральным директором Mt. Gox Марком Карпелесом, говорилось, что выписки по счетам, IBAN и данные о выводе средств могли быть переданы. В уведомлении говорилось, что полная история операций, включая операции с Bitcoin, также могла быть передана. Марк Карпелес заявил, что был среди пострадавших клиентов. Revolut заявила, что ее системы и средства клиентов не пострадали. Компания сообщила, что связалась с пострадавшими клиентами напрямую. Некоторые клиенты сообщили о полученных в пятницу электронных письмах. Revolut уведомила соответствующее государственное учреждение, правоохранительные органы, органы по защите данных и финансовых регуляторов. ZachXBT заявил, что инцидент мог быть нацелен на пользователей Revolut с высоким состоянием. Revolut не раскрыла название учреждения или число пострадавших клиентов.