Revolut раскрыл данные клиентов по поддельным запросам от имени госоргана
Злоумышленник использовал адрес в домене настоящего государственного ведомства, чтобы запросить информацию у финтех-сервиса. Revolut утверждает, что его системы и средства клиентов не пострадали.
Revolut подтвердил утечку данных ограниченного числа клиентов: компания передала информацию постороннему лицу, приняв мошеннические запросы за обращения государственного органа. В схеме использовался адрес электронной почты в домене реально существующего ведомства.
Согласно уведомлению пострадавшим клиентам, которое изучил TechCrunch, среди раскрытых сведений могли быть имя и контактные данные клиента, дата рождения, почтовый и электронный адреса, номер телефона, а также копии удостоверяющих личность документов — паспортов и водительских прав. В уведомлении, которое получили пострадавшие клиенты, также говорится о возможной передаче селфи для верификации, выписок по счетам и истории операций.
Точное число затронутых пользователей Revolut не назвал. Компания заявила, что связалась с ними напрямую. Компания не ответила, был ли инцидент ограничен конкретным рынком, и не уточнила, какое именно государственное ведомство использовали в схеме.
После обнаружения мошенничества Revolut заблокировал использованный адрес электронной почты и уведомил соответствующий госорган, правоохранительные органы и регуляторов. По словам компании, её внутренние системы и деньги клиентов не были затронуты.