Британский финтех Revolut подтвердил, что раскрыл конфиденциальную информацию о клиентах неавторизованной третьей стороне после получения мошеннических запросов с законного домена электронной почты правительственного агентства. Об этом сообщил представитель компании TechCrunch.
Какие данные клиентов попали в руки?
Обнаруженные данные включали личность клиентов и контактные данные, включая дату их рождения, почтовые и электронные адреса и номера телефонов, а также копии их документов, удостоверяющих личность, включая паспорта и водительские права, согласно уведомлению, отправленному пострадавшим клиентам и рассмотренному TechCrunch. Данные могут также включать в себя селфи проверки, выписки из счетов и истории транзакций, говорится в уведомлении фирмы.
Представитель Revolut подтвердил TechCrunch, что пострадало «ограниченное» количество клиентов, и сказал, что компания напрямую связалась с этими клиентами. Revolut, однако, не раскрыл точное количество пострадавших. Он также не ответил, был ли инцидент ограничен конкретным рынком, и отказался раскрыть информацию о правительственном агентстве.
«Revolut недавно выявил сложную внешнюю аферу, в которой несанкционированная третья сторона использовала законное доменное электронное письмо государственного агентства для подачи мошеннических запросов на информацию», — сказал представитель компании.
Revolut сообщила TechCrunch, что заблокировала адрес электронной почты после обнаружения мошенничества у неавторизованной третьей стороны и предупредила соответствующее правительственное агентство, правоохранительные органы и соответствующие регулирующие органы, добавив, что «системы Revolut и средства клиентов не затронуты».
Что за компания Revolut и где она работает?
Лондонская компания Revolut имеет более 80 миллионов клиентов по всему миру и работает как банк в более чем 30 странах. Финтех недавно расширил свое присутствие на рынках, включая Индию, Мексику, Францию и ОАЭ. Кроме того, в начале этого месяца Управление по контролю за валютой США предоставило Revolut условное разрешение на создание национального банка в стране, который фирма планирует запустить в первой половине 2027 года.
Известный исследователь крипто-безопасности ZachXBT опубликовал письмо Revolut своим клиентам поздно вечером в пятницу. Исследователь сказал, что инцидент, по-видимому, был нацелен на пользователей с высоким уровнем дохода.
Как инцидент связан с планами на IPO?
Инцидент произошел, когда Revolut, как сообщается, взвешивает потенциальный публичный листинг, который может оценить его в 200 миллиардов долларов по сравнению с его частной оценкой в 75 миллиардов долларов в ноябре. Финтех также расширяет свое банковское присутствие в Европе и во всем мире, обеспечивая банковские лицензии во Франции и Великобритании в последние месяцы.
Вопросы и ответы
Какие именно данные клиентов Revolut попали в руки мошенников?
В уведомлении пострадавшим указано, что утечка включала личность и контакты: дату рождения, почтовые и электронные адреса, телефоны, копии паспортов и водительских прав, а также, возможно, селфи-проверки, выписки и истории транзакций.
Сколько клиентов Revolut пострадало и затронуло ли это только один рынок?
Revolut подтвердил лишь, что пострадало «ограниченное» количество клиентов, и не раскрыл точное число. Компания также не ответила, был ли инцидент ограничен конкретным рынком, и отказалась назвать правительственное агентство.
Что Revolut сделал после обнаружения мошеннической схемы?
Компания заблокировала использованный адрес электронной почты, уведомила соответствующее правительственное агентство, правоохранительные органы и регулирующие органы. Представитель Revolut заявил, что системы компании и средства клиентов не затронуты.
