Revolut сообщил о компрометации данных клиентов из-за поддельного письма от якобы государственного ведомства
Финансовая технологическая компания Revolut раскрыла, что личные данные клиентов, включая копии паспортов, верификационные селфи и полные истории транзакций, оказались скомпрометированы после получения мошеннического запроса, который выглядел как отправленный от имени государственного ведомства. Письма с подлинного домена госучреждения прошли по проверкам компании, но позже было установлено, что они были неавторизованными. Компания уведомила затронутых пользователей и органы воздействия, подчеркнув, что средства клиентов и системы Revolut не пострадали.
Суть инцидента и выявление мошенничества
Революционная финтех-компания Revolut столкнулась с хитроумной схемой внешнего мошенничества, при которой злоумышленник, используя подлинный адрес электронной почты государственного ведомства, направил компании фальшивые запросы на получение данных клиентов.
Запросы, отправленные с домена, принадлежащего реальному государственному агентству, прошли первичные проверки аутентичности Revolut. Тем не менее, после дополнительной проверки компания выяснила, что эти запросы были неавторизованными.
В пятницу Revolut уведомил клиентов, чьи данные могли быть раскрыты в результате этой мошеннической операции.
Реакция Revolut и последующие меры
Представитель Revolut сообщил, что после выявления инцидента компания сразу блокировала подозрительный адрес электронной почты и известила соответствующее государственное ведомство.
Дополнительно были уведомлены правоохранительные органы и финансовые регуляторы, чтобы обеспечить расследование и предотвратить аналогичные случаи в будущем.
Revolut подчеркнул, что его системы и средства клиентов не пострадали, и что компания напрямую связалась с ограниченным числом затронутых пользователей, чтобы предоставить им необходимую поддержку.
Мнения сообщества и критика системы KYC
Крипто-аналитик ZachXBT выразил мнение, что инцидент был ограничен по масштабу и, скорее всего, целился в пользователей с высокими активами.
В соцсетях, особенно на платформе X, появились обсуждения и критика системы обязательной проверки пользователей (KYC). Одним из комментаторов был Марк Целлер, который отметил, что его данные также оказались раскрыты, заявив, что KYC не приносит ощутимой пользы и, напротив, ставит многих пользователей под угрозу.
Почему это важно
Новость подчеркивает уязвимость систем проверки данных пользователей в финтех-секторе, где даже сложные меры аутентификации могут быть обойдены посредством социальной инженерии и подмены официальных адресов электронной почты. Инцидент Revolut демонстрирует серьезность угрозы, с которой сталкиваются компании финансового сектора при взаимодействии с требованием государственных органов и регулирующих инстанций, а также риски массового раскрытия конфиденциальной информации клиентов. Критика системы KYC в комментариях отражает актуальные дебаты о балансе между безопасностью, приватностью и эффективностью процедуры идентификации в современном цифровом мире.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗