Дані клієнтів Revolut потрапили до сторонніх осіб через фальшиві запити від держоргану

Джерело: Reuters.

Британський фінтех Revolut підтвердив витік чутливих персональних даних частини клієнтів після того, як компанія отримала шахрайські запити з адреси, що належала справжньому домену державного органу. У компанії заявили, що інцидент торкнувся “дуже обмеженої” кількості користувачів, яких уже поінформували. Точну кількість постраждалих Revolut не назвав.

“Системи Revolut і кошти клієнтів не постраждали”, – повідомив представник компанії.

Після виявлення інциденту Revolut заблокував скомпрометовану адресу та повідомив відповідний державний орган, правоохоронців, органи із захисту даних і фінансових регуляторів.

“Після виявлення ми негайно заблокували адресу та поінформували відповідну державну установу, а також правоохоронні органи, регуляторів із захисту даних і фінансового сектору”, – заявили в компанії.

За даними TechCrunch, серед інформації, яка могла опинитися у сторонніх осіб, були дати народження, поштові та електронні адреси, номери телефонів, а також копії документів, що посвідчують особу. Йдеться, зокрема, про паспорти та водійські посвідчення.

У самій компанії додаткових подробиць про характер шахрайських запитів або те, яким саме чином стороння особа отримала доступ до легітимного урядового домену, не надали.

Варто зазначити, що інцидент стався на тлі підготовки Revolut до можливого виходу на біржу. Компанія розглядає потенційне IPO з оцінкою до 200 мільярдів доларів. Revolut залишається одним із найуспішніших європейських фінтех-сервісів і працює без традиційної мережі фізичних банківських відділень.

Глобальний сервіс бронювання Booking.com повідомив про серйозну проблему в системі безпеки, через яку хакери змогли отримати доступ до особистих кабінетів клієнтів та інформації про їхні подорожі.