Финансовая компания Revolut стала жертвой мошеннического запроса, в результате чего были раскрыты паспорта и полные истории транзакций Биткоина для ограниченного числа пользователей.
Revolut сообщил о том, что выполнил мошеннический запрос на информацию, который выглядел как легитимный запрос от государственного органа. Запрос был отправлен с поддельного адреса электронной почты, использующего официальный домен агентства.
По данным представителя Revolut, утечка затронула «ограниченное» число клиентов, однако компания не раскрыла точное количество пострадавших или название агентства, от имени которого был отправлен запрос.
Согласно информации от крипто-исследователя ZachXBT, утечка данных, вероятно, нацеливалась на пользователей с высоким состоянием, что вызывает опасения по поводу так называемых «wrench attacks» — нападений на известных держателей криптовалют.
Раскрытые данные включают копии паспортов, селфи для верификации, полные имена, даты рождения, контактную информацию и финансовые данные, такие как выписки по счетам и полные истории транзакций, включая Биткоин.
Revolut подтвердил, что в утечке не было биометрических данных, и что их системы и средства клиентов остались в безопасности. Компания заблокировала адрес электронной почты, с которого был отправлен запрос, и уведомила соответствующие органы.
Инцидент вызвал критику со стороны пользователей, которые отметили, что правила идентификации клиентов (KYC) создают риски без значительных преимуществ. Некоторые пользователи в социальных сетях выразили недовольство по поводу утечки своих данных.
Утечка данных происходит на фоне других инцидентов в индустрии, включая недавние утечки у производителя аппаратных кошельков Trezor и платформы X.
Revolut, который в этом году запустил стейблкоин EURR, в настоящее время рассматривает возможность первичного публичного размещения акций (IPO).
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.