Утечка в Revolut: мошенники получили данные клиентов под видом госорганов
Финтех-гигант Revolut передал личные и финансовые данные клиентов мошенникам по поддельным гоszапросам. Средства пользователей в безопасности, но утечка досье создает долгосрочные риски кибератак.
Финтех-платформа Revolut передала конфиденциальные данные клиентов мошенникам, выдававшим себя за госорганы.
Точное число пострадавших пользователей компания не раскрывает, однако утечка затронула документы, адреса и историю транзакций.
Сохранность средств на счетах не отменяет угрозы фишинга: злоумышленники могут использовать реальные данные для убедительных атак.
Как сообщает израильский новостной портал Bizportal, финтех-гигант Revolut допустил серьезную утечку данных: конфиденциальная информация клиентов была передана злоумышленникам, выдававшим себя за представителей государственных органов. Хотя финансовые средства на счетах пользователей остались в полной безопасности, инцидент создал долгосрочные риски масштабного фишинга и целенаправленных атак методом социальной инженерии.
Анатомия фишинга: когда запрашивают не деньги, а досье
В ходе инцидента мошенники направили запросы, искусно замаскированные под официальные правительственные требования. Поддельные документы и запросы успешно прошли первичные проверки внутренней безопасности компании, и обман вскрылся лишь постфактум. Точное количество пострадавших клиентов руководство Revolut пока не раскрывает.
Среди утекших данных оказались идентификационные документы, домашние адреса, контактные данные, фотографии, использовавшиеся для верификации личности, а также детали финансовых транзакций. Объем скомпрометированной информации разнится от клиента к клиенту. Эксперты отмечают, что главная уязвимость кроется в сбое процедур проверки полномочий: посторонние лица смогли получить на руки готовые досье на реальных пользователей сервиса.
Иллюзия безопасности: почему целые балансы не гарантируют защиту
Для рядового клиента существует фундаментальная разница между сохранностью денег и защитой персональных данных. Неизменившийся баланс на счете успокаивает, создавая ложное ощущение того, что угрозы нет. Однако утечка досье открывает путь для изощренных кибератак в будущем.
Когда мошенник располагает вашим полным именем, реальным адресом и деталями прошлых операций, он звучит предельно убедительно. Ему не нужно угадывать детали — он оперирует фактами из вашей реальной финансовой жизни, что полностью усыпляет бдительность жертвы. В такой ситуации стандартная смена пароля в приложении не решает проблему: украденную историю транзакций, даты рождения и копии документов невозможно «аннулировать» или стереть из баз злоумышленников.
Уроки кибергигиены для клиентов и финтех-сектора
Подобные инциденты демонстрируют, что ответственность за защиту данных лежит не только на пользователях, которые должны перепроверять любые подозрительные звонки через официальные каналы связи в приложении, но и на самих финансовых институтах. Эксперты подчеркивают необходимость жесткого контроля за тем, какой именно объем информации передается по внешним запросам, минимизируя риски при любых сбоях верификации.