Британский финансовый сервис Revolut раскрыл конфиденциальные данные части клиентов после того, как выполнил мошеннические запросы, отправленные с электронной почты настоящего домена государственного органа, сообщает The Register. Компания подтвердила инцидент, но не сообщила точное количество пострадавших пользователей.
Злоумышленник использовал легитимный правительственный домен для отправки запросов, из-за чего Revolut воспринял их как настоящие. Компания не назвала государственный орган, от имени которого действовали мошенники, но после обнаружения проблемы уведомила его представителей, а также правоохранительные органы, регуляторов в сфере защиты данных и финансовые учреждения.
По данным блокчейн-аналитика ZachXBT, который опубликовал сообщение Revolut для пострадавших клиентов, скомпрометированная информация включала данные, собранные в рамках процедуры KYC. В частности, речь идет о документах, которые пользователи подавали при регистрации — паспортах или водительских удостоверениях, а также селфи для подтверждения личности.
В перечень потенциально раскрытой информации также вошли выписки с счетов, IBAN, данные о выводе средств и полная история транзакций, включая операции с Bitcoin. Кроме того, стороннее лицо могло получить полные имена клиентов, даты рождения, домашние и электронные адреса, номера телефонов и сведения о профессии.
По словам источников, близких к финтех-компании, инцидент затронул лишь небольшую часть клиентов Revolut. Компания объясняет, что из-за текущего расследования и обязательств по конфиденциальности пока не может раскрыть дополнительные детали.
В Revolut подчеркнули, что внутренние системы компании и средства клиентов не пострадали. После обнаружения мошенничества адрес, с которого поступали запросы, заблокировали, а ограниченное количество пострадавших пользователей уведомили непосредственно и предложили им помощь.
В то же время люди, заявляющие о причастности к атаке, начали распространять информацию в нескольких Telegram-группах. В публикациях содержатся фрагменты данных, которые якобы принадлежат известным людям, в том числе руководителям компаний, профессиональным спортсменам и представителям шоу-бизнеса.
Злоумышленники также угрожают регулярно публиковать новые данные, пока Revolut не заплатит за раскрытие информации клиентов. Они требуют выкуп в размере 10 тысяч Bitcoin, что по текущему курсу эквивалентно более $782 млн. Revolut не стала комментировать эти требования.
Напомним, ранее сообщалось, что премьер Британии переписывался с фейковой советницей Трампа.