Revolut допустил утечку паспортов и историй операций с Bitcoin после поддельного запроса от госоргана

Revolut передал конфиденциальные данные клиентов злоумышленнику, приняв поддельный запрос, замаскированный под обращение госоргана. Запрос поступил с несанкционированного адреса электронной почты, использовавшего официальный домен государственного ведомства. Действительные учетные данные для аутентификации домена заставили Revolut поверить, что запрос был настоящим. Раскрытые идентификационные данные включали полные имена, даты рождения и профессии. Данные также включали почтовые адреса, адреса электронной почты и номера телефонов. В них были копии паспортов или водительских удостоверений, а также селфи для верификации. Финансовые записи включали выписки по счетам с номерами IBAN и справочными номерами кошельков. Записи также содержали информацию о выводе средств и полные истории операций, включая Bitcoin. Revolut сообщил, что биометрические данные лицевой телеметрии затронуты не были. Представитель Revolut назвал инцидент внешней мошеннической схемой с выдачей себя за другое лицо. Revolut сообщил, что пострадало ограниченное число клиентов. Компания заблокировала адрес электронной почты и уведомила ведомство, правоохранительные органы и регуляторов. Revolut сообщил, что его системы и средства клиентов затронуты не были. Компания отказалась сообщить, сколько клиентов пострадало и какое ведомство было объектом выдачи себя за него. ZachXBT заявил, что утечка, по всей видимости, была нацелена на состоятельных пользователей. ZachXBT выразил обеспокоенность насильственными атаками на известных держателей криптовалют с целью завладения их активами. Несколько пользователей социальных сетей раскритиковали правила идентификации клиентов после утечки. Недавно у Trezor произошла утечка у поставщика услуг поддержки, в результате которой были раскрыты данные еще десятков тысяч клиентов. У X также, по всей видимости, произошла утечка данных, которая привела к отправке пользователям сообщений о сбросе паролей.