Инцидент с раскрытием данных клиентов Revolut
Компания Revolut раскрыла личные данные клиентов и финансовые записи, включая истории транзакций с Bitcoin, после выполнения мошеннического запроса, который, как казалось, поступил от государственного агентства. Согласно уведомлению для клиентов Revolut, опубликованному в Telegram исследователем ZachXBT, запрос пришел с несанкционированного электронного адреса, использующего домен официального государственного учреждения.
Мошеннический запрос
Сообщение прошло проверки аутентификации домена, и Revolut заявил, что считал запрос подлинным, когда предоставлял информацию. Уведомление не называет агентство и не указывает, как несанкционированный отправитель получил доступ к его доменному имени. Также не указана дата запроса или раскрытия информации.
«Поскольку коммуникация содержала действительные учетные данные аутентификации домена, она была выполнена при разумном убеждении, что это был подлинный запрос от государственного агентства,» — говорится в уведомлении.
Раскрытые данные
Revolut перечислил полные имена клиентов, даты рождения и профессии среди предоставленных идентификационных данных. Контактная информация включала почтовые адреса, адреса электронной почты и номера телефонов. Запрос также привел к раскрытию копий удостоверений личности, таких как паспорта или водительские права, вместе с селфи, которые клиенты предоставили для проверки личности.
Выписки по счетам составили еще одну часть раскрытого материала. Согласно уведомлению, выписки включали IBAN, статус счета, даты открытия счета и номера ссылок на Bitcoin-кошельки. Записи о выводах и полные истории транзакций, включая транзакции Bitcoin, также были предоставлены.
Потенциальные последствия
Офис Комиссара по информации Великобритании сообщает, что возможные последствия утечки персональных данных включают кражу личности, мошенничество и финансовые потери. Его руководство по утечкам призывает к оценке вовлеченной информации и вероятного вреда для отдельных лиц; оно не устанавливает, что кто-либо пострадал от этих последствий в инциденте с Revolut.
Рекомендации и безопасность
В своих рекомендациях по безопасности в США Revolut советует клиентам использовать чат поддержки в приложении, чтобы проверить, является ли подозрительный контакт подлинным. Компания заявляет, что не будет просить клиентов делиться кодами подтверждения или безопасности по телефону.
Расширение бизнеса Revolut
Инцидент произошел во время расширения Revolut своих банковских и цифровых активов. 26 августа компания начала предлагать свой стабильныйcoin EURR, обеспеченный евро, избранным клиентам в Дании, Польше и Португалии, с дальнейшей доступностью в Европе. Запуск стабильногоcoin не связан с раскрытием записей клиентов.
Планы Revolut в США предоставляют контекст для американских читателей, хотя уведомление не идентифицирует ни одного затронутого клиента как находящегося в Соединенных Штатах. 3 сентября компания получила условное одобрение для банка в США от Офиса контролера валюты.
