Инцидент с revolut раскрытие данных клиентов произошел после того, как мошенники направили в Revolut фальшивый запрос, замаскированный под обращение госоргана. Компания передала персональные сведения пользователей, включая документы, адреса и историю операций, среди которых были транзакции с Bitcoin.
Запрос выглядел достаточно убедительно и прошел внутренние проверки Revolut. Поэтому на первом этапе его приняли за законное требование. Обман вскрылся только после того, как банк отдельно связался с государственным органом и проверил происхождение обращения.
Revolut заявила, что деньги клиентов не пострадали. Источник подозрительного запроса был заблокирован, а пользователи, которых мог затронуть инцидент, а также регуляторы получили уведомления. Сколько именно клиентов оказалось в зоне риска, компания не раскрыла.
Какие данные могли оказаться у злоумышленников
Переданные сведения относились к тем категориям данных, которые Revolut собирает и использует для проверки личности клиента, выполнения регуляторных требований и обслуживания операций. Речь шла не только о контактах, но и о документах, банковских реквизитах, выписках, данных о выводе средств и истории транзакций.
- Документы: паспорта или водительские удостоверения, используемые для идентификации;
- Проверка личности: селфи, загруженные при прохождении верификации;
- Профиль клиента: имена, даты рождения и сведения о профессии;
- Контакты и адреса: домашние адреса и адреса электронной почты;
- Реквизиты: номера телефонов и IBAN;
- Финансовые записи: банковские выписки и записи о выводе средств;
- История операций: полная история транзакций отдельных клиентов, включая операции с Bitcoin.
Слабым звеном оказался процесс проверки подобных запросов. После прохождения внутренних процедур человек, выдававший себя за представителя госструктуры, получил доступ к информации, которая должна оставаться строго защищенной.
Почему утечка особенно опасна для держателей криптовалют
Ончейн-исследователь ZachXBT обратил внимание на этот случай и отметил, что масштаб инцидента, вероятно, был ограниченным. По его оценке, под удар могли попасть не случайные пользователи, а клиенты с крупными активами.
Для владельцев криптовалют такая утечка несет дополнительный риск. Движение Bitcoin в блокчейне видно публично, но само по себе оно не всегда раскрывает личность владельца. Когда же данные финансового посредника связывают конкретного человека, его адрес и контактную информацию с ончейн-активностью, уровень угрозы резко возрастает.
В таких случаях страдает не только безопасность счета, но и конфиденциальность пользователя. Персональные сведения могут помочь злоумышленникам точнее выбирать цели и сопоставлять цифровые активы с реальными людьми.
ИИ усиливает риск поддельных запросов
Инцидент произошел на фоне быстрого развития инструментов искусственного интеллекта. С их помощью проще создавать убедительные письма, документы и запросы, которые визуально похожи на официальную переписку. Для финансовых компаний это становится серьезным вызовом, поскольку они хранят большие массивы данных о клиентах и их денежных операциях.
Похожая проблема уже привлекала внимание к криптоиндустрии. Производитель аппаратных кошельков Ledger ранее столкнулся с коллективным иском, в котором требовалась компенсация не менее $500 million из-за утечек клиентских данных. Истец утверждал, что компания недостаточно защитила персональную информацию пользователей и не приняла нужных мер после прежних инцидентов.
Ситуация вокруг Revolut снова показывает, насколько чувствительными становятся данные клиентов криптосервисов. Если личность пользователя можно связать с его цифровыми активами, последствия выходят далеко за рамки обычной утечки контактов.
Ранее Revolut также сократила для премиум-подписчиков доступ к рабочим пространствам WeWork после роста стоимости этой услуги. Изменения затронули одно из дополнительных преимуществ, входивших в платные тарифы компании.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot