Revolut підтвердив витік даних клієнтів через шахрайські запити
Фінтех-компанія Revolut визнала, що частина персональних даних клієнтів потрапила до шахраїв після підроблених запитів від імені державного органу. Кошти на рахунках залишаються в безпеці.
Британська фінтех-компанія Revolut підтвердила, що деякі персональні дані її клієнтів були розкриті внаслідок шахрайської схеми. Зловмисники надіслали фальшиві запити від імені державного органу, і співробітники компанії, ймовірно, помилково передали їм конфіденційну інформацію. Про інцидент повідомили кілька медіа, зокрема TechCrunch та DW.
За наявними даними, шахраї отримали доступ до таких категорій даних, як копії паспортів, селфі клієнтів та інформація про транзакції. Це стало можливим після того, як запити надійшли нібито від уповноваженого державного органу. Revolut не уточнив, скільки саме клієнтів постраждало, але визнав факт несанкціонованого розкриття.
Компанія наголосила, що гроші на рахунках клієнтів залишаються в безпеці. Водночас фахівці з кібербезпеки зазначають, що витік паспортних даних і селфі створює серйозні ризики для подальшого шахрайства, зокрема для відкриття рахунків або оформлення позик від імені жертв.
Інцидент став відомий після публікації розслідування, яке вказує на те, що зловмисники використали методи соціальної інженерії. Вони видавали себе за представників державної установи, що дало їм змогу отримати довіру співробітників Revolut. Наразі невідомо, чи були це цілеспрямовані атаки на конкретних клієнтів, чи масова спроба збору даних.
Revolut — один із найбільших європейських необанків, який обслуговує мільйони клієнтів по всьому світу, включно з Україною. Компанія неодноразово наголошувала на важливості захисту даних, проте цей випадок ставить під сумнів ефективність внутрішніх процедур перевірки запитів від державних органів.
Представники Revolut заявили, що вже вжили заходів для посилення безпеки та співпрацюють з правоохоронними органами. Клієнтів, чиї дані могли бути скомпрометовані, обіцяють повідомити окремо. Водночас користувачам радять бути особливо пильними до підозрілих дзвінків, листів або повідомлень, які можуть надходити від імені банку.
Цей випадок — не перший подібний інцидент у фінтех-секторі. Раніше інші компанії також стикалися з атаками, де шахраї використовували підроблені документи або запити від імені регуляторів. Експерти закликають фінансові установи запроваджувати додаткові рівні верифікації для таких звернень.
Наразі триває розслідування, яке має встановити, які саме дані та в якій кількості потрапили до рук зловмисників. Revolut обіцяє надати додаткову інформацію після завершення внутрішньої перевірки. Клієнтам рекомендується змінити паролі та увімкнути двофакторну автентифікацію, якщо вони цього ще не зробили.
