Revolut раскрытие данных клиентов: паспорта и Bitcoin-транзакции попали к мошенникам из-за поддельного запроса

Инцидент с revolut раскрытие данных клиентов произошел после того, как мошенники направили в Revolut фальшивый запрос, замаскированный под обращение госоргана. Компания передала персональные сведения пользователей, включая документы, адреса и историю операций, среди которых были транзакции с Bitcoin.

Запрос выглядел достаточно убедительно и прошел внутренние проверки Revolut. Поэтому на первом этапе его приняли за законное требование. Обман вскрылся только после того, как банк отдельно связался с государственным органом и проверил происхождение обращения.

Revolut заявила, что деньги клиентов не пострадали. Источник подозрительного запроса был заблокирован, а пользователи, которых мог затронуть инцидент, а также регуляторы получили уведомления. Сколько именно клиентов оказалось в зоне риска, компания не раскрыла.

Переданные сведения относились к тем категориям данных, которые Revolut собирает и использует для проверки личности клиента, выполнения регуляторных требований и обслуживания операций. Речь шла не только о контактах, но и о документах, банковских реквизитах, выписках, данных о выводе средств и истории транзакций.

• Документы: паспорта или водительские удостоверения, используемые для идентификации;
• Проверка личности: селфи, загруженные при прохождении верификации;
• Профиль клиента: имена, даты рождения и сведения о профессии;
• Контакты и адреса: домашние адреса и адреса электронной почты;
• Реквизиты: номера телефонов и IBAN;
• Финансовые записи: банковские выписки и записи о выводе средств;
• История операций: полная история транзакций отдельных клиентов, включая операции с Bitcoin.

Слабым звеном оказался процесс проверки подобных запросов. После прохождения внутренних процедур человек, выдававший себя за представителя госструктуры, получил доступ к информации, которая должна оставаться строго защищенной.

Ончейн-исследователь ZachXBT обратил внимание на этот случай и отметил, что масштаб инцидента, вероятно, был ограниченным. По его оценке, под удар могли попасть не случайные пользователи, а клиенты с крупными активами.

Для владельцев криптовалют такая утечка несет дополнительный риск. Движение Bitcoin в блокчейне видно публично, но само по себе оно не всегда раскрывает личность владельца. Когда же данные финансового посредника связывают конкретного человека, его адрес и контактную информацию с ончейн-активностью, уровень угрозы резко возрастает.

В таких случаях страдает не только безопасность счета, но и конфиденциальность пользователя. Персональные сведения могут помочь злоумышленникам точнее выбирать цели и сопоставлять цифровые активы с реальными людьми.

Инцидент произошел на фоне быстрого развития инструментов искусственного интеллекта. С их помощью проще создавать убедительные письма, документы и запросы, которые визуально похожи на официальную переписку. Для финансовых компаний это становится серьезным вызовом, поскольку они хранят большие массивы данных о клиентах и их денежных операциях.

Похожая проблема уже привлекала внимание к криптоиндустрии. Производитель аппаратных кошельков Ledger ранее столкнулся с коллективным иском, в котором требовалась компенсация не менее $500 million из-за утечек клиентских данных. Истец утверждал, что компания недостаточно защитила персональную информацию пользователей и не приняла нужных мер после прежних инцидентов.

Ситуация вокруг Revolut снова показывает, насколько чувствительными становятся данные клиентов криптосервисов. Если личность пользователя можно связать с его цифровыми активами, последствия выходят далеко за рамки обычной утечки контактов.

Ранее Revolut также сократила для премиум-подписчиков доступ к рабочим пространствам WeWork после роста стоимости этой услуги. Изменения затронули одно из дополнительных преимуществ, входивших в платные тарифы компании.