Revolut передал конфиденциальные данные неавторизованной третьей стороне после мошеннических запросов, приписываемых государственному агентству

Недавно Revolut столкнулся с утечкой данных, в результате которой конфиденциальная информация ограниченного числа клиентов была передана неавторизованной третьей стороне. Инцидент произошёл после того, как компания получила мошеннические запросы, отправленные с адреса электронной почты, принадлежавшего легитимному государственному учреждению.

Согласно уведомлению, направленному клиентам и изученному TechCrunch, среди раскрытой информации могли быть идентификационные и контактные данные, такие как дата рождения, почтовые и электронные адреса, номера телефонов, а также копии паспортов или водительских удостоверений. В некоторых случаях также могли быть переданы селфи для проверки личности, банковские выписки или история транзакций.

Revolut немедленно заблокировал использованный адрес и уведомил соответствующее государственное учреждение, правоохранительные органы, органы по защите данных и финансовые регуляторы. Компания утверждает, что её системы и средства клиентов не пострадали.

Исследователь ZachXBT утверждает, что среди затронутых лиц преимущественно могли оказаться пользователи со значительными состояниями. Инцидент произошёл на фоне рассмотрения Revolut возможного выхода на биржу и стремления компании к оценке до 200 миллиардов долларов.