Revolut передал данные клиентов мошенникам по поддельному запросу
Британский цифровой банк Revolut подтвердил утечку персональных данных клиентов, которые были раскрыты неавторизованной третьей стороне после получения мошеннических запросов, отправленных с домена реальной государственной структуры.
Европейский банк Revolut допустил утечку конфиденциальной информации своих клиентов. Как сообщает РИА Новости со ссылкой на подтверждение самой компании, мошенники отправили поддельные запросы, выдав себя за государственное ведомство, используя его реальный домен.
Какие данные попали к мошенникам
В руки злоумышленников попали даты рождения клиентов, почтовые и электронные адреса, номера телефонов, копии документов, удостоверяющих личность. Кроме того, мошенники получили, предположительно, селфи для верификации, выписки по счетам и полную историю транзакций клиентов.
Масштаб инцидента остаётся неясным
Представители Revolut утверждают, что системы компании и средства клиентов не пострадали в результате утечки. Однако число клиентов, которых затронула утечка персональных данных, компания не раскрыла.
Как это произошло
Британский цифровой банк подтвердил, что раскрыл конфиденциальные данные клиентов после получения мошеннических запросов. Злоумышленники использовали домен реальной государственной структуры для придания запросам видимости легитимности, что позволило им обойти внутренние проверки компании.
