Фінтех-компанія Revolut повідомила про витік конфіденційних даних частини своїх користувачів. Передача інформації неуповноваженій третій стороні сталася внаслідок «витонченого шахрайства з підробкою особи», коли зловмисники надіслали фейковий запит, використавши легітимний електронний домен державного органу.
Фінтех-компанія Revolut повідомила про витік конфіденційних даних частини своїх користувачів. Передача інформації неуповноваженій третій стороні сталася внаслідок «витонченого шахрайства з підробкою особи», коли зловмисники надіслали фейковий запит, використавши легітимний електронний домен державного органу.
За даними компанії, її внутрішні системи та кошти клієнтів залишаються в повній безпеці, а сам компрометований емейл вже заблоковано. У Revolut запевнили, що інцидент торкнувся обмеженої кількості користувачів, з якими зв’язалися напряму. Водночас компанія відмовилася розкривати точну кількість постраждалих, їхнє географічне розташування або назву установи, чиїм доменом скористалися шахраї, повідомляє The Block.
Згідно зі сповіщеннями, які отримали постраждалі клієнти, серед яких опинився й колишній СЕО біржі Mt. Gox Марк Карпелес, у руки зловмисників могли потрапити:
повні імена, дати народження, адреси, номери телефонів та емейли;
копії документів (паспорти, водійські посвідчення) та селфі для верифікації;
виписки з рахунків, IBAN, історії виведення коштів та повна історія транзакцій, включаючи біткоїн-операції.
Блокчейн-дослідник ZachXBT припустив, що атака була цілеспрямованою і орієнтованою на власників великих капіталів. «Хоча масштаб інциденту, ймовірно, обмежений, схоже, що ціллю були саме зажновні користувачі», — зазначив він.
Про витік уже повідомили правоохоронні органи, регулятори та відповідне держвідомство. Це черговий випадок у серії витоків даних у крипто- та фінтех-секторі: минулого місяця про компрометацію даних тисяч користувачів через сторонні сервіси також повідомляли розробники апаратних гаманців SafePal та Trezor.
