Revolut заявила, что поддельное правительственное письмо раскрыло данные клиентов

Revolut заявила, что мошеннический запрос, который выглядел так, будто поступил от государственного ведомства, привёл к раскрытию конфиденциальных данных некоторых клиентов. Среди данных были копии паспортов, селфи для верификации и полные истории транзакций. International Cyber Digest в публикации в X сообщил, что запросы с домена электронной почты легитимного государственного ведомства прошли проверки подлинности Revolut. Позднее Revolut пришла к выводу, что запросы не были подлинными. В пятницу Revolut уведомила клиентов, чьи данные были скомпрометированы. Представитель компании заявил в субботу, что неавторизованная третья сторона использовала легитимный домен для отправки запросов. Revolut заблокировала адрес после обнаружения мошенничества. Revolut уведомила соответствующее государственное ведомство. Revolut также уведомила правоохранительные органы и финансовых регуляторов. Представитель заявил, что системы Revolut и средства клиентов не пострадали. Revolut напрямую связалась с ограниченным числом затронутых лиц и предложила им поддержку. По сообщениям, ZachXBT заявил, что считает масштаб инцидента ограниченным и что целью были состоятельные пользователи. Инцидент вызвал в X критику обязательных систем обмена информацией. Marc Zeller заявил, что инцидент показал: требования по идентификации клиентов не принесли ощутимой пользы и подвергли риску многих людей.