Британский финансовый сервис Revolut раскрыл конфиденциальные данные части клиентов после того, как выполнил мошеннические запросы, отправленные с электронной почты настоящего домена государственного органа, сообщает The Register. Компания подтвердила инцидент, но не сообщила точное количество пострадавших пользователей.

Злоумышленник использовал легитимный правительственный домен для отправки запросов, из-за чего Revolut воспринял их как настоящие. Компания не назвала государственный орган, от имени которого действовали мошенники, но после обнаружения проблемы уведомила его представителей, а также правоохранительные органы, регуляторов в сфере защиты данных и финансовые учреждения.

По данным блокчейн-аналитика ZachXBT, который опубликовал сообщение Revolut для пострадавших клиентов, скомпрометированная информация включала данные, собранные в рамках процедуры KYC. В частности, речь идет о документах, которые пользователи подавали при регистрации — паспортах или водительских удостоверениях, а также селфи для подтверждения личности.

В перечень потенциально раскрытой информации также вошли выписки с счетов, IBAN, данные о выводе средств и полная история транзакций, включая операции с Bitcoin. Кроме того, стороннее лицо могло получить полные имена клиентов, даты рождения, домашние и электронные адреса, номера телефонов и сведения о профессии.

По словам источников, близких к финтех-компании, инцидент затронул лишь небольшую часть клиентов Revolut. Компания объясняет, что из-за текущего расследования и обязательств по конфиденциальности пока не может раскрыть дополнительные детали.

В Revolut подчеркнули, что внутренние системы компании и средства клиентов не пострадали. После обнаружения мошенничества адрес, с которого поступали запросы, заблокировали, а ограниченное количество пострадавших пользователей уведомили непосредственно и предложили им помощь.

В то же время люди, заявляющие о причастности к атаке, начали распространять информацию в нескольких Telegram-группах. В публикациях содержатся фрагменты данных, которые якобы принадлежат известным людям, в том числе руководителям компаний, профессиональным спортсменам и представителям шоу-бизнеса.

Злоумышленники также угрожают регулярно публиковать новые данные, пока Revolut не заплатит за раскрытие информации клиентов. Они требуют выкуп в размере 10 тысяч Bitcoin, что по текущему курсу эквивалентно более $782 млн. Revolut не стала комментировать эти требования.

  Россияне с помощью ИИ украли данные производителей БПЛА в Украине