Revolut раскрыл утечку данных, затрагивающую финансовую информацию и паспорта

Финансовая компания Revolut раскрыла утечку данных после того, как была передана информация от неразглашенного числа клиентов злоумышленнику, выдававшему себя за государственное агентство.

Revolut работает более чем в 160 странах и регионах и предлагает банковские, финансовые и инвестиционные услуги более чем 80 миллионам клиентов по всему миру, включая 800 000 бизнес-клиентов.

В письмах, отправленных пострадавшим клиентам, компания сообщила, что злоумышленник запрашивал персонально идентифицируемую информацию (PII) по электронной почте, используя домен государственного агентства.

"Поскольку коммуникация содержала действительные учетные данные домена, она была выполнена в разумной вере, что это подлинный запрос от государственного агентства," сообщила Revolut пострадавшим клиентам.

Revolut отметила, что данные, переданные злоумышленникам, включают личные данные пострадавших (т.е. полное имя, дату рождения, профессию), контактные данные (почтовый адрес, адрес электронной почты и номер телефона), а также данные документов и верификации, такие как копии удостоверений личности (паспорт и/или водительские права) и изображения для подтверждения личности (селфи, предоставленные для верификации при открытии счета).

Среди раскрытой информации также есть выписки по счетам (включая номера IBAN), записи о выводах средств и полная история транзакций (включая транзакции с Bitcoin).

Компания сообщила, что в результате утечки данных затронуто ограниченное число клиентов, но отказалась сообщить точное количество.