Финтех компанията Revolut разкри пробив в сигурността на данните, след като е споделила данни на неизвестен брой клиенти с атакуващ, представящ се за държавна агенция.
Revolut оперира в над 160 държави и региона и предлага банкови услуги, управление на пари и инвестиционни услуги на повече от 80 милиона клиенти по целия свят, включително 800 000 бизнес клиенти.
В имейли, изпратени до засегнатите клиенти, компанията заяви, че атакуващият е поискал лична идентифицираща информация (PII) по имейл, използвайки домейн на държавна агенция.
„Revolut получи искане за информация за клиенти, което изглеждаше дошло от легитимна държавна агенция. Искането дойде от неоторизиран имейл акаунт, изпратен директно с официалния имейл домейн на държавната агенция“, каза тя на засегнатите клиенти. „Тъй като комуникацията съдържаше валидни идентификационни данни за автентификация на домейна, тя бе изпълнена с разумното основание, че това е автентично искане от държавна агенция.“
Revolut съобщава, че изпратените на авторите на заплахата данни включват идентификационни данни на засегнатите лица (напр. пълно име, дата на раждане, професия), данни за контакт (пощенски адрес, имейл адрес и телефонен номер), както и данни за документи и верификация като копия на вашите документи за самоличност (паспорт и/или шофьорска книжка) и изображения за лицева верификация (селфита, предоставени за верификация „Опознай своя клиент“ при отваряне на сметка).
Разкритата информация включва също банкови извлечения (включително IBAN номера), записи за тегления и пълна история на транзакциите (включително транзакции с Bitcoin).
Компанията заяви пред Ройтерс, че последвалият пробив на данни засяга „много ограничен“ брой клиенти, но отказа да сподели точен брой.
„Системите на Revolut и средствата на клиентите са засегнати. При откриването незабавно блокирахме адреса и уведомихме съответната държавна агенция, както и правоприлагащите органи, регулаторите за защита на данните и финансовите регулатори“, каза говорител на Revolut.
Изследователят на крипто измами ZachXBT заяви през уикенда, че въпреки че пробивът вероятно засяга ограничен брой клиенти на Revolut, „изглежда, че е бил насочен към потребители с високо нетно състояние“.
Говорител на Revolut не беше незабавно на разположение за коментар, когато BleepingComputer се свърза за повече подробности относно инцидента.
Преди четири години Revolut разкри друг пробив в данните, след като атакуващи откраднаха личните, контактните и финансовите данни на 50 150 клиенти през септември 2022 г.