Британський фінтех-сервіс Revolut підтвердив, що частина персональних даних його клієнтів потрапила до рук шахраїв. Інцидент стався після того, як компанія отримала підроблені запити, що імітували звернення від державного органу. Про це повідомили профільні медіа, зокрема TechCrunch та DW.
За наявною інформацією, зловмисники отримали копії паспортів, селфі клієнтів та дані про їхні транзакції. Йдеться про документи, які користувачі надавали під час верифікації особи, а також про фінансову історію операцій. Revolut наголошує, що гроші на рахунках залишаються в безпеці, а сам інцидент не пов'язаний із несанкціонованим доступом до коштів.
Компанія стверджує, що вжила заходів для захисту постраждалих клієнтів і повідомила про подію відповідні органи. Водночас деталі щодо кількості постраждалих, часових рамок та конкретних механізмів шахрайства наразі не розкриваються. Представники сервісу запевняють, що продовжують розслідування разом із правоохоронцями.
Інцидент привернув увагу до вразливості фінтех-платформ, які зберігають значні обсяги чутливих даних. Підроблені запити від імені державних установ — відомий метод соціальної інженерії, який дозволяє зловмисникам обходити стандартні процедури перевірки. У випадку з Revolut шахраї, ймовірно, скористалися довірою до офіційних звернень, щоб отримати доступ до конфіденційної інформації.
Revolut — один із найбільших необанків Європи, який обслуговує мільйони клієнтів у Великій Британії та країнах ЄС. Компанія позиціонує себе як цифрова альтернатива традиційним банкам, пропонуючи мультивалютні рахунки, картки та інвестиційні послуги. Через це будь-який витік даних у ній має широкий резонанс і може вплинути на довіру користувачів.
Фахівці з кібербезпеки радять клієнтам, які могли постраждати, негайно змінити паролі, увімкнути двофакторну автентифікацію та уважно перевіряти будь-які підозрілі повідомлення. Оскільки витік включає дані паспортів і селфі, існує ризик використання цих матеріалів для подальших шахрайських схем, зокрема для відкриття рахунків або отримання кредитів від імені жертв.
Наразі невідомо, чи були дані опубліковані в мережі або продані на чорному ринку. Revolut обіцяє інформувати постраждалих клієнтів і надавати їм необхідну підтримку. Ситуація залишається під контролем компанії, яка запевняє, що фінансові активи клієнтів не зазнали втрат.
Цей випадок підкреслює важливість посилення процедур перевірки запитів від державних органів та вдосконалення систем виявлення шахрайства у фінансовому секторі. Експерти закликають регуляторів звернути увагу на подібні інциденти, адже вони можуть мати системний характер для всієї галузі цифрових фінансів.