Revolut разкри паспорти и транзакции след измамна заявка

Revolut разкри паспорти и други чувствителни клиентски данни, включително пълни истории на Биткойн транзакции, след като компанията изпълни измамна заявка. Инцидентът, довел до изтичане на паспорти от Revolut, произхожда от имейл акаунт, който е използвал официалния домейн на легитимна правителствена агенция.

Говорител на Revolut потвърди инцидента, характеризирайки го като сложна външна измама с имитация. От компанията заявиха, че ограничен брой клиенти са били засегнати и че вътрешните им системи и средствата на клиентите остават сигурни.

Revolut е получила заявка за информация за клиенти, която е изглеждала като от правителствена институция, изпратена от неоторизиран имейл акаунт, но използваща официалния домейн на агенцията. Поради валидни идентификационни данни за удостоверяване на домейна, Revolut е обработила заявката, вярвайки, че е легитимна.

Компрометираните данни са били обширни, обхващащи данни за самоличност като пълни имена, дати на раждане и професии. Те също така включват информация за контакт като пощенски адреси, имейл адреси и телефонни номера, както и данни за документи и проверка, включително копия на паспорти или шофьорски книжки и селфита за проверка.

За притежателите на криптовалути, изложените финансови данни са били особено тревожни, включително извлечения от сметки с IBAN и референтни номера на портфейли, записи за тегления и пълни истории на Биткойн транзакции. Revolut уточни, че не са компрометирани биометрични данни за лицева телеметрия.

Крипто следователят ZachXBT посочи, че пробивът изглежда е насочен към потребители с висока нетна стойност, повдигайки опасения относно потенциални „атаки с гаечен ключ“. Revolut не предостави конкретни цифри относно броя на засегнатите лица или не идентифицира замесената правителствена агенция.

След откриването, Revolut блокира измамния имейл адрес и докладва инцидента на съответната правителствена агенция, правоприлагащите органи и регулаторните органи. Инцидентът се прибавя към поредица от предизвикателства за сигурността на данните, пред които са изправени фирмите, обработващи данни на потребители на криптовалути, включително скорошни пробиви, засягащи доставчици на хардуерни портфейли и платформи за социални медии. Revolut, която пусна своята стабилна монета EURR по-рано тази година, в момента обмисля първично публично предлагане.