Британський фінтех-банк Revolut підтвердив, що персональні дані частини його клієнтів потрапили до рук шахраїв. Інцидент стався після того, як зловмисники надіслали фальшиві запити від імені державного органу, і співробітники компанії помилково передали їм конфіденційну інформацію.
За попередніми даними, йдеться про дані кількох тисяч користувачів. Серед скомпрометованих відомостей — імена, дати народження, номери телефонів, адреси електронної пошти, а також часткові дані про транзакції. У деяких випадках шахраї могли отримати копії паспортів і селфі клієнтів, які використовувалися для верифікації особи.
Revolut наголошує, що кошти на рахунках залишаються в безпеці, а доступ до банківських карток та PIN-кодів не було скомпрометовано. Компанія вже розпочала внутрішнє розслідування та повідомила про інцидент відповідні регуляторні органи Великої Британії.
Постраждалих клієнтів обіцяють повідомити окремо. Їм рекомендують бути особливо уважними до підозрілих дзвінків, листів і повідомлень, які можуть надходити від імені банку. Шахраї часто використовують викрадені персональні дані для того, щоб виманити додаткову інформацію або гроші.
Цей випадок став черговим нагадуванням про вразливість фінансових установ до соціальної інженерії. Навіть великі технологічні компанії з потужними системами кібербезпеки можуть стати жертвою добре спланованої атаки, якщо зловмисники видають себе за офіційні структури.
Revolut — один із найбільших необанків Європи, який обслуговує понад 50 мільйонів клієнтів у всьому світі. Компанія неодноразово потрапляла під критику регуляторів через питання безпеки та дотримання вимог фінансового нагляду.
Фахівці з кібербезпеки радять клієнтам фінтех-сервісів регулярно змінювати паролі, вмикати двофакторну автентифікацію та ніколи не передавати особисті дані у відповідь на неочікувані запити. Якщо є сумніви щодо легітимності звернення, краще самостійно зв’язатися з банком через офіційні канали.
Наразі невідомо, чи були вже зафіксовані випадки шахрайського використання викрадених даних. Revolut обіцяє надати додаткову інформацію після завершення розслідування.