Финтех-компания Revolut стала жертвой мошенничества: злоумышленники отправили поддельный запрос от имени государственного органа с его собственного домена электронной почты, и компания выполнила его, раскрыв паспортные данные и полную историю криптовалютных транзакций ограниченного числа пользователей. Инцидент подчеркивает риски, связанные с обработкой конфиденциальной информации в криптообменниках и финтех-сервисах.
Как произошла утечка
По данным источника, Revolut получил запрос от государственного агентства, который выглядел легитимным, так как был отправлен с настоящего домена этого ведомства. Компания выполнила запрос, не проверив его должным образом, и передала злоумышленникам удостоверяющие личность документы (паспорта) и полные истории транзакций в биткоинах для «ограниченного» числа клиентов. Это не первый случай, когда финтех-компании становятся жертвами социальной инженерии.
Последствия для пользователей
Утечка паспортных данных и истории криптовалютных операций создает серьезные риски для пострадавших: возможны кражи личности, несанкционированный доступ к счетам и мошеннические действия. Пользователи, чьи данные попали в руки злоумышленников, могут столкнуться с попытками вымогательства или фишинга. Revolut заявляет, что утечка затронула лишь ограниченное число клиентов, однако точное количество не раскрывается.
Реакция и меры безопасности
Компания пока не дала развернутых комментариев о том, какие меры будут предприняты для предотвращения подобных инцидентов в будущем. Эксперты по безопасности рекомендуют финтех-организациям внедрять многоуровневую проверку запросов от государственных органов, включая подтверждение по дополнительным каналам связи. Для пользователей важно регулярно менять пароли и использовать двухфакторную аутентификацию.
Этот случай напоминает о необходимости повышенной бдительности как для компаний, так и для клиентов криптообменников. Доверяя свои данные, убедитесь, что сервис использует надежные протоколы безопасности. В нашем обменном пункте электронных валют мы уделяем особое внимание защите информации и соблюдаем строгие стандарты конфиденциальности.
