Британський фінтех-гігант Revolut підтвердив витік конфіденційних даних клієнтів. Компанія передала внутрішні файли зловмисникам, які надіслали шахрайський запит під виглядом офіційного звернення від державного органу.
Лист надійшов безпосередньо з електронної пошти офіційного держоргану. Оскільки повідомлення мало справжні автентифікаційні дані домену, служба безпеки Revolut сприйняла запит як легітимну вимогу від правоохоронних органів.
Які дані потрапили до рук зловмисників:
➡️ Персональні дані: повне ім'я, дата народження, професія.
➡️ Контакти: поштова адреса, email, номер телефону.
➡️ Документи та селфі: копії паспортів, посвідчень водія та селфі для верифікації (у Revolut зауважили, що біометричні телеметричні дані обличчя не постраждали).
➡️ Фінансові дані: виписки з рахунків (включно з IBAN), історія виведення коштів та повна історія транзакцій.
У Revolut наголосили, що самі системи компанії зламані не були, а гроші та паролі користувачів перебувають у безпеці.
Точна кількість постраждалих не розголошується.
🇺🇦 УС / Підписатися