Британська фінтех-компанія Revolut підтвердила, що частина персональних даних її клієнтів була розкрита внаслідок шахрайської схеми. Зловмисники надіслали запити від імені державного органу, і співробітники компанії, ймовірно, помилково передали їм конфіденційну інформацію. Про інцидент повідомили кілька медіа, зокрема TechCrunch та DW, а сам Revolut підтвердив факт утечі, наголосивши, що кошти клієнтів залишаються в безпеці.
За попередніми даними, шахраї отримали доступ до паспортних даних, селфі клієнтів та інформації про транзакції. Це стало можливим після того, як зловмисники видали себе за представників державної установи та надіслали офіційно оформлений запит. Revolut не уточнив, скільки саме клієнтів постраждало, але визнав, що інцидент мав місце і що компанія вже розпочала внутрішнє розслідування.
Представники Revolut запевнили, що несанкціонованого доступу до рахунків не було і гроші клієнтів не перебувають під загрозою. Водночас фахівці з кібербезпеки зазначають, що навіть витік персональних даних, таких як паспорти та селфі, може бути використаний для подальших шахрайських дій, зокрема для відкриття рахунків або отримання кредитів від імені жертв. Тому постраждалим рекомендується посилити захист своїх акаунтів і стежити за підозрілою активністю.
Цей випадок став черговим нагадуванням про вразливість фінансових установ до соціальної інженерії. Шахраї дедалі частіше використовують підроблені офіційні запити, щоб обійти внутрішні процедури перевірки. Revolut, який обслуговує мільйони клієнтів у Великій Британії та Європі, наразі співпрацює з відповідними органами для з'ясування обставин. Компанія також обіцяє посилити заходи безпеки, щоб запобігти подібним інцидентам у майбутньому.
Клієнтам, які могли постраждати, радять змінити паролі, увімкнути двофакторну автентифікацію та повідомити про будь-які підозрілі операції. Revolut наголошує, що не надсилає запити на надання особистих даних електронною поштою або в повідомленнях, і закликає бути пильними. Розслідування триває, і компанія обіцяє надати додаткову інформацію, щойно вона стане відомою.