Банк и финтех-компания Revolut сообщили о крупной утечке данных клиентов

Один из популярных среди российских эмигрантов банков допустил серьезную утечку персональных данных своих клиентов. Злоумышленники получили в распоряжение паспорта, водительские права, проверочные селфи, адреса и контакты клиентов, а также доступ к банковским выпискам и историям операций, включая транзакции с криптовалютой.

Запрос поступил из домена, внешне напоминающего настоящий государственный ресурс, при этом содержал действующие учетные данные, что позволило обойти бдительность службы безопасности банка. Сотрудники финансовой организации не заподозрили подвох и передали запрашиваемую информацию. По заявлению банка, средства клиентов находятся в безопасности.

Кроме того, пенсионерка, вовлечённая в мошенническую схему в качестве курьера, передала неизвестным более 6,5 миллионов рублей под предлогом сохранения сбережений. После обнаружения инцидента банк заблокировал источник запроса и уведомил регуляторов и правоохранительные органы.

Финтех-компания Revolut также подтвердила утечку данных клиентов постороннему лицу. Были отправлены поддельные запросы с адреса в домене якобы государственного ведомства. В уведомлении пострадавшим указано, что могла быть раскрыта личная информация, включая имена, даты рождения, адреса, номера телефонов и копии документов. Точная цифра пострадавших клиентов не раскрывается, также отсутствует информация о стране, в которой произошла утечка.