Британський фінансовий сервіс Revolut розкрив конфіденційні дані частини клієнтів після того, як виконав шахрайські запити, надіслані з електронної адреси справжнього домену державного органу, повідомляє The Register. Компанія підтвердила інцидент, але не повідомила точну кількість постраждалих користувачів.
Зловмисник використав легітимний урядовий домен для надсилання запитів, через що Revolut сприйняла їх як справжні. Компанія не назвала державний орган, від імені якого діяли шахраї, але після виявлення проблеми повідомила його представників, а також правоохоронні органи, регуляторів у сфері захисту даних та фінансові установи.
За даними блокчейн-аналітика ZachXBT, який оприлюднив повідомлення Revolut для постраждалих клієнтів, скомпрометована інформація включала дані, зібрані в рамках процедури KYC. Зокрема, йдеться про документи, які користувачі подавали під час реєстрації - паспорти або водійські посвідчення, а також селфі для підтвердження особи.
До переліку потенційно розкритої інформації також увійшли виписки з рахунків, IBAN, дані про виведення коштів та повна історія транзакцій, включно з операціями з Bitcoin. Крім того, стороння особа могла отримати повні імена клієнтів, дати народження, домашні та електронні адреси, номери телефонів і відомості про професію.
За словами джерел, близьких до фінтех-компанії, інцидент торкнувся лише невеликої частини клієнтів Revolut. Компанія пояснює, що через поточне розслідування та зобов’язання щодо конфіденційності поки не може розкрити додаткові деталі.
У Revolut наголосили, що внутрішні системи компанії та кошти клієнтів не постраждали. Після виявлення шахрайства адресу, з якої надходили запити, заблокували, а обмежену кількість постраждалих користувачів повідомили безпосередньо та запропонували їм допомогу.
Водночас люди, які заявляють про причетність до атаки, почали поширювати інформацію в кількох Telegram-групах. У публікаціях містяться фрагменти даних, які нібито належать відомим людям, зокрема керівникам компаній, професійним спортсменам та представникам шоу-бізнесу.
Зловмисники також погрожують регулярно публікувати нові дані, доки Revolut не заплатить за розкриття інформації клієнтів. Вони вимагають викуп у розмірі 10 тисяч Bitcoin, що за поточним курсом еквівалентно понад $782 млн. Revolut не стала коментувати ці вимоги.
Нагадаємо, раніше повідомлялося, що прем’єр Британії листувався з фейковою радницею Трампа .
Росіяни за допомогою ШІ викрали дані виробників БПЛА в Україні
Новини відКорреспондент. net в Telegram та WhatsApp. Підписуйтесь на наші канали та WhatsApp