Утечка данных Revolut: паспорта и история транзакций Bitcoin ускользнули в руки мошенников
Финансовая компания Revolut передала конфиденциальные данные клиентов, включая копии паспортов и полную историю транзакций по Bitcoin, мошеннику, выдавшемуся за представителя государственной организации. Запрос на получение информации поступил с поддельного электронного адреса, использовавшего доменное имя реального государственного ведомства, что позволило мошенникам обмануть систему компании.
Сообщение о случившемся было раскрыто в уведомлении, распространенном независимым исследователем криптовалют ZachXBT. Revolut выполнил запрос, полагая его подлинным, так как он содержал действительные учетные данные для домена.
Данные, которые оказались в руках злоумышленников, были значительными. Утечка затронула личную информацию, такую как полное имя, дата рождения, профессия; контактные данные, включая почтовый адрес, электронную почту и номер телефона; а также документы для подтверждения личности, включая копии паспортов или водительских прав и селфи, предоставленное для верификации.
Более того, для криптовладельцев источником наибольшей тревоги стали финансовые данные, включая выписки по счетам с номерами IBAN и идентификаторами кошельков, записи о выводах средств и полные истории транзакций, в которых была информация о Bitcoin. Представители Revolut подтвердили, что данные о биометрических характеристиках не были затронуты.
По словам представителя Revolut, утечка произошла в результате «сложной мошеннической схемы внешнего подделки», в которой третье неподконтрольное лицо использовало адрес электронной почты подлинного государственного органа для подачи ложных запросов на получение информации. Компания сообщила о том, что пострадало «ограниченное» число клиентов, и заверила, что ее системы и средства клиентов не были затронуты. Однако Revolut отказалась раскрывать количество пострадавших или называть конкретное ведомство.
ZachXBT подчеркнул, что инцидент, вероятно, нацелился на высокосостоятельных клиентов, что вызывает опасения в связи с увеличением количества насильственных преступлений, известных как «wrench attacks», против владельцев криптовалют. Эта утечка вызвала резкую критику, и некоторые пользователи в социальных сетях отметили, что правила know-your-customer не приносят значительных преимуществ и создают дополнительные риски.
«Проснулся с утечкой всех своих данных от @Revolut. Яркое напоминание о том, что KYC не принесло значимых преимуществ и поставило многих под угрозу», — написал в своем твите пользователь Marc Zeller.
Этот инцидент произошел во времена растущих угроз для компаний, занимающихся хранением персональных данных криптовалютных пользователей. Создатель аппаратных кошельков Trezor недавно столкнулся с утечкой данных, коснувшейся десятков тысяч клиентов, в то время как другая крупная платформа, X, также подверглась утечке, приведшей к многократным сбросам паролей пользователей.
Revolut, который выпустил свой стабильный токен, привязанный к евро, EURR, в этом году, теперь рассматривает возможность выхода на IPO.
Влияние на рынок и перспективы
Утечка данных Revolut подчеркивает уязвимость систем KYC и необходимость повышения уровня защиты личной информации пользователей криптовалюты. В условиях растущих угроз для криптоинвесторов важно продолжать улучшать безопасность данных и поддерживать прозрачность в взаимодействии с клиентами, чтобы предотвратить нарушения безопасности в будущем.
