Revolut раскрыл паспорта клиентов и биткоин-транзакции из-за поддельного запроса от властей

Revolut раскрыл паспорта клиентов и биткоин-транзакции из-за поддельного запроса от властей
Поддельный запрос раскрыл данные клиентов Revolut

Revolut передал персональные данные клиентов мошенникам после получения поддельного запроса, имитировавшего обращение государственного органа. Раскрытая информация включала документы, удостоверяющие личность, домашние адреса и полную историю транзакций, включая операции с Bitcoin.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

По данным CoinDesk, запрос содержал реквизиты, прошедшие внутренние проверки Revolut, из-за чего компания первоначально сочла его легитимным. Мошенничество было обнаружено только после того, как банк отдельно связался с государственным органом.

Revolut не раскрыл, сколько клиентов пострадало. Компания заявила, что средства клиентов остались в безопасности, источник запроса был заблокирован, а затронутые пользователи и регуляторы были уведомлены.

Мошенники получили документы и историю транзакций

Переданная информация могла включать паспорта или водительские удостоверения, селфи для верификации, имена, даты рождения и сведения о профессии клиентов. Также были раскрыты домашние и электронные адреса, номера телефонов и IBAN.

Мошенники также получили банковские выписки, записи о выводе средств и полную историю транзакций некоторых пользователей. В их числе были Bitcoin-транзакции.

Слабым местом стал процесс авторизации запросов. После прохождения внутренних проверок Revolut человек, выдававший себя за государственного служащего, смог получить доступ к данным, которые компания собирает для идентификации клиентов и соблюдения нормативных требований.

Ончейн-исследователь ZachXBT, обративший внимание на инцидент, заявил, что масштаб утечки, вероятно, был ограниченным. По его словам, состоятельные пользователи могли быть выбраны в качестве конкретных целей.

Сочетание персональных данных с общедоступной информацией в блокчейне создает особый риск. История Bitcoin -транзакций публично видна ончейн, тогда как данные, находящиеся у финансового посредника, могут связать конкретного человека, его адрес и другие персональные сведения с его ончейн-активностью.

Утечки данных повышают риски для держателей криптовалют

Инцидент произошел в условиях, когда инструменты ИИ упрощают создание убедительных электронных писем, документов и мошеннических запросов. В то же время финансовые компании хранят большие объемы информации о личности своих клиентов и движении их средств.

Производитель аппаратных криптокошельков Ledger ранее столкнулся с коллективным иском, в котором требовалось не менее $500 million за утечки данных клиентов. Истец утверждает, что компания не обеспечила надлежащую защиту персональной информации пользователей и не приняла достаточных мер после предыдущих инцидентов.

Иск вновь привлек внимание к рискам, связанным с хранением персональной информации пользователей криптосервисов. Такие данные могут представлять дополнительную угрозу, если позволяют связать личность человека с его цифровыми активами.

Ранее мы сообщали, что Revolut сократил премиум-подписчикам доступ к рабочим пространствам WeWork после повышения стоимости услуги. Изменения затронули одно из дополнительных преимуществ, предлагаемых в рамках платных тарифов компании.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.