Revolut передал мошенникам персональные данные клиентов в ответ на поддельное электронное письмо от имени государственной структуры

Как признали в компании, злоумышленники получили данные паспортов, водительских удостоверений, верификационные селфи, полные имена, даты рождения, сведения о роде занятий, домашние адреса, адреса электронной почты, номера телефонов, IBAN, выписки по счетам, записи о выводе средств и полные истории транзакций, охватывающие в том числе активность с криптовалютами.

Руководство Revolut заверило, что учётные данные для входа и пароли скомпрометированы не были, а средства клиентов не пострадали.

Компания уведомила своих клиентов об утечке вчера. В письме Revolut говорилось, что запрос пришёл с почтового ящика, работавшего непосредственно в доменной инфраструктуре официального государственного ведомства и имевшего действительные учётные данные доменной аутентификации. Запрос прошёл проверки SPF, DKIM и DMARC.

«Revolut недавно выявил изощрённую внешнюю атаку с использованием выдачи себя за другое лицо, в ходе которой неуполномоченная третья сторона использовала легитимный домен электронной почты государственного агентства для подачи мошеннических запросов на информацию… Системы Revolut и средства клиентов не затронуты», — сообщили в компании.

В уведомлении также говорится, что после обнаружения проблемы компания самостоятельно связалась с соответствующим государственным ведомством для проверки запроса и сообщила ведомству о неавторизованной учётной записи, предположительно действовавшей в его домене.

После подтверждения компрометации сервис немедленно заблокировал адрес во всех внутренних системах, уведомил регуляторов и применил превентивные меры защиты для пострадавших клиентов.

Компания также сообщила, что проинформировала ведомство, полицию, а также органы по защите данных и финансовых регуляторов, и связалась с «ограниченным числом затронутых лиц». Revolut отказалась назвать, чей именно домен был использован, сославшись на продолжающееся полицейское расследование.

По состоянию на январь Revolut обслуживал более 70 миллионов клиентов по всему миру.