Финансово-технологическая и банковская компания Revolut обнародовала конфиденциальные данные клиентов, включая копии паспортов, проверочные селфи и полные истории транзакций, после получения мошеннического запроса, который, по-видимому, исходил от государственного учреждения.
Согласно сообщению International Cyber Digest на X, запросы на информацию о клиентах, отправленные с законного домена электронной почты государственного учреждения, прошли проверку подлинности Revolut. Позже Revolut пришла к выводу, что они не являются подлинными, и клиенты, чья информация была скомпрометирована, были уведомлены в пятницу.
Представитель компании сообщил Cointelegraph в субботу, что «Revolut недавно выявил сложную внешнюю аферу с выдачей себя за другое лицо, когда неавторизованная третья сторона использовала законную электронную почту домена государственного учреждения для отправки мошеннических запросов на информацию».
Представитель добавил, что после обнаружения Revolut заблокировал адрес и уведомил соответствующее правительственное учреждение. Он также уведомил правоохранительные органы и финансовые регуляторы.
“Системы Revolut и средства клиентов не пострадали. Мы напрямую связались с ограниченным числом затронутых лиц, чтобы проинформировать их и оказать поддержку”, – сказал представитель.
Криптовалютный сыщик ZachXBT, как сообщается, сказал, что, по его мнению, инцидент был ограниченным по размеру и нацелен на состоятельных пользователей.
Инцидент вызвал переполох на X: некоторые пользователи раскритиковали существующую систему обязательного обмена информацией. Марк Зеллер написал, что проснулся, когда Revolut слил все его данные, добавив: «Острое напоминание о том, что KYC не дал значительного потенциала роста и поставил многих под угрозу».
