Британская финтех‑компания Revolut случайно передала личные данные клиентов мошенникам, которые выдали себя за представителей государственных органов. Ошибка произошла после того, как компания получила запрос на раскрытие информации.
Злоумышленники отправили электронное письмо с реального правительственного домена, что позволило им пройти проверку подлинности, проводимую службой безопасности Revolut. Система приняла запрос за законный и начала формировать ответ.
В результате в руки мошенников попали паспортные данные, фотографии‑селфи, использованные при верификации личности, а также полная история криптовалютных транзакций клиентов. Такие сведения позволяют не только идентифицировать владельца, но и отследить его финансовую активность в блокчейне.
Инцидент раскрыт в публичных комментариях, где отмечается, что компания будет проводить внутренний аудит процедур раскрытия данных. Эксперты указывают, что использование только доменной аутентификации недостаточно для защиты от целевых фишинговых атак.
Для пользователей Revolut, особенно тех, кто активно работает с криптовалютой, случай стал напоминанием о необходимости двойной проверки запросов на предоставление персональной информации. Событие усиливает дискуссию о стандартах безопасности в финансовых сервисах, где ошибки могут привести к утечке чувствительных данных.
В России и других странах, где Revolut пользуется популярностью, пользователи начали проверять свои аккаунты на предмет несанкционированных действий. Некоторые обратились в службу поддержки, запросив удаление утекших материалов. Инцидент подчеркивает, что даже крупные финтех‑платформы могут стать мишенью тщательно спланированных кибератак.
Подписаться
Уведомления о новых комментариях пока не подключены.
Пожалуйста, войдите, чтобы прокомментировать
0 комментариев