Компания Revolut сообщила клиентам об утечке данных в результате сложной мошеннической схемы с использованием поддельных запросов от имени государственного органа. Злоумышленники использовали легитимный домен электронной почты государственного учреждения для отправки фальшивых запросов на предоставление информации о клиентах.
Согласно уведомлению, которое было отправлено пострадавшим клиентам, утечка включала идентификационные и контактные данные: даты рождения, почтовые и электронные адреса, номера телефонов, а также копии удостоверений личности, включая паспорта и водительские удостоверения. Кроме того, данные могли включать селфи для верификации, выписки по счетам и историю транзакций. Представитель Revolut подтвердил изданию TechCrunch, что инцидент затронул ограниченное число клиентов, с которыми компания связалась напрямую. Однако точное количество пострадавших не раскрывается, как и информация о том, был ли инцидент ограничен конкретным рынком или какое именно государственное учреждение было использовано в схеме.
После обнаружения мошенничества Revolut заблокировала электронный адрес злоумышленников и уведомила соответствующее государственное учреждение, правоохранительные органы и регуляторов. Компания заявила, что её системы и средства клиентов не пострадали. Исследователь в области криптобезопасности ZachXBT, опубликовавший информацию о рассылке Revolut в конце пятницы, указал, что инцидент, по-видимому, был нацелен на клиентов с высоким уровнем доходов.
Лондонская компания Revolut обслуживает более 80 миллионов клиентов по всему миру и работает как банк более чем в 30 странах. В последнее время финтех-компания расширяет присутствие на рынках Индии, Мексики, Франции и ОАЭ. В начале этого месяца Управление контролёра денежного обращения США предоставило Revolut условное одобрение на создание национального банка в стране, запуск которого ожидается в первой половине 2027 года. Инцидент произошёл на фоне сообщений о том, что Revolut рассматривает возможность публичного размещения акций с оценкой до 200 миллиардов долларов, что значительно выше частной оценки в 75 миллиардов долларов в ноябре. Компания также продолжает расширять банковское присутствие в Европе и мире, получив банковские лицензии во Франции и Великобритании в последние месяцы.