Данные клиентов Revolut получили мошенники

Неизвестные получили доступ к «некоторым персональным данным части клиентов» Revolut, которые имели брокерский счёт. Соответствующее письмо банк разослал пострадавшим, сообщает «Медиазона».

Согласно информации издания, взломана оказалась инфраструктура компании DriveWealth, через которую клиенты Revolut проводили сделки с американскими акциями.

В самой DriveWealth рассказали, что взлом их системы произошёл ещё 4–5 сентября и что злоумышленники смогли получить имена, адреса электронной почты и номера телефонов клиентов, а также информацию об их месте работы и гражданстве.

«На данный момент у нас нет оснований полагать, что пострадала какая-либо другая конфиденциальная личная информация. Пароли и финансовая платежная информация (например, данные кредитных карт или банковских счетов) не были скомпрометированы», — говорится в заявлении DriveWealth.

В Revolut подчеркнули, что взлом мог затронуть только данные, переданные DriveWealth до декабря 2023 года: после этой даты клиентов из Европы перевели на «другую схему обслуживания».

Ранее, 12 сентября, Revolut передавал мошенникам персональные данные части клиентов после того, как получил поддельное электронное письмо от имени итальянской государственной структуры.

Злоумышленники получили данные паспортов, водительских удостоверений, верификационные селфи, полные имена, даты рождения, сведения о роде занятий, домашние адреса, адреса электронной почты, номера телефонов, IBAN, выписки по счетам, записи о выводе средств и полные истории транзакций.

От банка потребовали выкуп, а когда компания отказалась, мошенники начали публиковать похищенные данные в Телеграме. Среди пострадавших — теннисист из Казахстана Александр Шевченко и гендиректор платформы Gamdom Феликс Рёмер.