Revolut утверждает, что данные были раскрыты через фальшивую правительственную электронную почту

Финансово-технологическая и банковская компания Revolut обнародовала конфиденциальные данные клиентов, включая копии паспортов, проверочные селфи и полные истории транзакций, после получения мошеннического запроса, который, по-видимому, исходил от государственного учреждения.

Согласно сообщению International Cyber ​​Digest на X, запросы на информацию о клиентах, отправленные с законного домена электронной почты государственного учреждения, прошли проверку подлинности Revolut. Позже Revolut пришла к выводу, что они не являются подлинными, и клиенты, чья информация была скомпрометирована, были уведомлены в пятницу.

Представитель компании сообщил Cointelegraph в субботу, что «Revolut недавно выявил сложную внешнюю аферу с выдачей себя за другое лицо, когда неавторизованная третья сторона использовала законную электронную почту домена государственного учреждения для отправки мошеннических запросов на информацию».

Представитель добавил, что после обнаружения Revolut заблокировал адрес и уведомил соответствующее правительственное учреждение. Он также уведомил правоохранительные органы и финансовые регуляторы.

“Системы Revolut и средства клиентов не пострадали. Мы напрямую связались с ограниченным числом затронутых лиц, чтобы проинформировать их и оказать поддержку”, – сказал представитель.

Криптовалютный сыщик ZachXBT, как сообщается, сказал, что, по его мнению, инцидент был ограниченным по размеру и нацелен на состоятельных пользователей.

Инцидент вызвал переполох на X: некоторые пользователи раскритиковали существующую систему обязательного обмена информацией. Марк Зеллер написал, что проснулся, когда Revolut слил все его данные, добавив: «Острое напоминание о том, что KYC не дал значительного потенциала роста и поставил многих под угрозу».