Фінансово-технологічна та банківська компанія Revolut опублікувала конфіденційні дані клієнтів, включаючи копії паспортів, селфі для підтвердження та повну історію транзакцій, після отримання шахрайського запиту, який, здавалося, був від урядової установи.
Відповідно до публікації International Cyber Digest на X, запити щодо інформації про клієнтів, надіслані з законного домену електронної пошти урядової установи, пройшли перевірку автентифікації Revolut. Пізніше Revolut дійшов висновку, що вони не були автентичними, і клієнтів, чию інформацію було скомпрометовано, було повідомлено в п’ятницю.
Представник компанії повідомив Cointelegraph у суботу, що «Revolut нещодавно виявив складну зовнішню аферу з видаванням себе за іншу особу, коли неавторизована третя сторона використовувала законну електронну адресу домену урядової установи для надсилання шахрайських запитів на інформацію».
Речник додав, що після виявлення Revolut заблокувала адресу та сповістила відповідну державну установу. Він також повідомив правоохоронні органи та фінансові регулятори.
“Системи Revolut і кошти клієнтів не постраждали. Ми зв’язалися безпосередньо з обмеженою кількістю постраждалих осіб, щоб повідомити їх і надати підтримку”, – сказав речник.
Повідомляється, що криптовалютний детектив ZachXBT сказав, що інцидент був обмежений за розміром і спрямований на заможних користувачів.
Цей інцидент викликав резонанс на X, оскільки деякі користувачі критикували існуючу систему обов’язкового обміну інформацією. Марк Целлер написав, що прокинувся від витоку всіх своїх даних через Revolut, додавши: «Яскраве нагадування, що KYC не принесла значущого позитивного результату і поставила багатьох під загрозу».
