Revolut подтверждает, что передала конфиденциальные данные клиентов неавторизованной третьей стороне в результате мошеннических запросов

Британская финтех-компания Revolut подтвердила, что раскрыла конфиденциальную информацию некоторых клиентов неавторизованной третьей стороне после получения мошеннических запросов, отправленных с легитимного домена электронной почты, принадлежащего государственному учреждению. Об инциденте было сообщено в уведомлении, направленном по электронной почте пострадавшим клиентам, сообщает TechCrunch.

Раскрытые данные включают идентификационную и контактную информацию, такую как дата рождения, почтовые и электронные адреса, а также номера телефонов. Кроме того, были раскрыты копии некоторых удостоверяющих личность документов, включая паспорта и водительские удостоверения.

Revolut уточнила, что к полученной информации могли относиться и селфи-фотографии, использовавшиеся для проверки личности, выписки со счетов и история транзакций. В процитированной информации компания не предоставила подробностей о количестве пострадавших клиентов или размере ущерба.

Новизна заключается в официальном подтверждении инцидента безопасности и уточнении того, что злоумышленники использовали легитимный государственный домен для отправки мошеннических запросов. Расхождение между внешне официальным адресом и несанкционированным характером запросов позволило раскрыть персональные и финансовые данные.