Финансовая технологическая компания Revolut оказалась в центре скандала, выпустив конфиденциальные данные клиентов, включая копии паспортов, фотографии для верификации и полные истории транзакций, после получения мошеннического запроса, который выглядел как исходящий от государственного учреждения.
Запросы на получение информации о клиентах, отправленные с легитимного домена электронной почты государственного органа, прошли проверки аутентификации Revolut, согласно информации, опубликованной в International Cyber Digest на платформе X. Позже компания пришла к выводу, что эти запросы не были подлинными, и клиенты, чьи данные были скомпрометированы, были уведомлены в пятницу.
Представитель компании сообщил Cointelegraph в субботу, что «Revolut недавно выявил сложную схему мошенничества с подменой личности, в которой несанкционированная третья сторона использовала домен электронной почты легитимного государственного органа для подачи мошеннических запросов на информацию.»
Он добавил, что после обнаружения Revolut заблокировал адрес и уведомил соответствующий государственный орган. Также были проинформированы правоохранительные органы и финансовые регуляторы.
«Системы Revolut и средства клиентов не пострадали. Мы связались с ограниченным числом затронутых лиц напрямую, чтобы сообщить им и оказать поддержку,» — отметил представитель.
Крипто-исследователь ZachXBT предположил, что инцидент был ограничен по масштабам и нацелен на пользователей с высоким доходом.
Инцидент вызвал бурные обсуждения на платформе X, где некоторые пользователи критиковали существующую систему обязательного обмена информацией. Марк Зеллер написал, что проснулся с осознанием утечки всех своих данных от Revolut, добавив: «Яркое напоминание о том, что KYC не принесло значительных преимуществ и поставило многих под угрозу.»
Компания Revolut столкнулась с утечкой данных клиентов из-за мошеннического запроса, который выглядел как официальный. В результате были раскрыты личные данные, включая паспорта и истории транзакций, что вызвало критику системы обязательного обмена информацией.
Инцидент подчеркивает уязвимость систем безопасности даже у крупных финансовых компаний, что может вызвать опасения у инвесторов. Необходимость в повышении защиты данных становится более актуальной, особенно для пользователей с высоким доходом.
Этот случай демонстрирует, насколько важна защита личных данных в эпоху цифровых технологий. Необходимо пересмотреть подходы к системе KYC, чтобы избежать подобных инцидентов в будущем.





