Британский необанк Revolut столкнулся с серьезным инцидентом безопасности, затронувшим конфиденциальную информацию его пользователей. Мошенники смогли обмануть систему безопасности банка, отправив поддельные запросы на предоставление данных. При этом злоумышленники использовали официальный почтовый домен государственного ведомства, что сделало атаку крайне убедительной.
Согласно информации, полученной изданием TechCrunch, масштаб утечки включает в себя критически важные сведения. Среди скомпрометированных данных значатся полные имена клиентов, контактные данные, даты рождения и копии удостоверений личности. Это создает серьезные риски для дальнейшего использования персональной информации в преступных целях.
Более того, в распоряжение третьих лиц могли попасть крайне чувствительные файлы. Речь идет о селфи, сделанных специально для прохождения верификации, а также о детальных выписках по счетам и истории транзакций. Подобный набор данных позволяет злоумышленникам проводить глубокую социальную инженерию и совершать финансовые махинации.
«Недавно Revolut выявила сложную схему внешнего мошенничества с выдачей себя за другое лицо, в рамках которой неавторизованная третья сторона использовала легитимный домен электронной почты государственного ведомства для отправки мошеннических запросов на предоставление информации»,
Несмотря на серьезность ситуации, представители Revolut подчеркнули, что инцидент затронул лишь ограниченное число клиентов. Банк уже предпринял шаги по минимизации последствий и передал все собранные доказательства в правоохранительные органы. На данный момент компания отказывается раскрывать название ведомства, чей домен был использован для атаки.
Данный инцидент происходит на фоне стремительного роста глобального финтех-рынка, где Revolut обслуживает более 80 миллионов человек в 160 странах. Уязвимость даже такого крупного игрока демонстрирует, что современные киберпреступники находят способы обходить защиту, используя доверие к государственным институтам. Безопасность цифровых активов остается главной проблемой индустрии.
Комментарии (0)