Revolut по ошибке передала мошенникам личные данные клиентов

Revolut получил запрос, выглядевший как письмо от британского госоргана, но отправленный с поддельного аккаунта. Система безопасности признала домен подлинным и предоставила запрошенную информацию.

В раскрытии попали полные имена, даты рождения, места работы, адреса, электронные почты, телефоны, сканы паспортов и водительских прав, а также фотографии для верификации и детали криптовалютных переводов. Учётные данные для входа, номера карт и приватные ключи не были переданы.

После обнаружения ошибки Revolut заблокировал подозрительный адрес, связался с соответствующим правительственным агентством и уведомил регуляторов. Количество пострадавших и сроки инцидента компания не раскрыла.

Эксперт по блокчейну ZachXBT оценил утечку как небольшую, ориентированную на пользователей с высоким доходом. Инцидент не связан с июльским скандалом о продаже данных 75 млн клиентов.