Revolut раскрыл паспорта клиентов и биткоин-транзакции из-за поддельного запроса от властей
Revolut передал персональные данные клиентов мошенникам после получения поддельного запроса, имитировавшего обращение государственного органа. Раскрытая информация включала документы, удостоверяющие личность, домашние адреса и полную историю транзакций, включая операции с Bitcoin.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
По данным CoinDesk, запрос содержал реквизиты, прошедшие внутренние проверки Revolut, из-за чего компания первоначально сочла его легитимным. Мошенничество было обнаружено только после того, как банк отдельно связался с государственным органом.
Revolut не раскрыл, сколько клиентов пострадало. Компания заявила, что средства клиентов остались в безопасности, источник запроса был заблокирован, а затронутые пользователи и регуляторы были уведомлены.
Мошенники получили документы и историю транзакций
Переданная информация могла включать паспорта или водительские удостоверения, селфи для верификации, имена, даты рождения и сведения о профессии клиентов. Также были раскрыты домашние и электронные адреса, номера телефонов и IBAN.
Мошенники также получили банковские выписки, записи о выводе средств и полную историю транзакций некоторых пользователей. В их числе были Bitcoin-транзакции.
Слабым местом стал процесс авторизации запросов. После прохождения внутренних проверок Revolut человек, выдававший себя за государственного служащего, смог получить доступ к данным, которые компания собирает для идентификации клиентов и соблюдения нормативных требований.
Ончейн-исследователь ZachXBT, обративший внимание на инцидент, заявил, что масштаб утечки, вероятно, был ограниченным. По его словам, состоятельные пользователи могли быть выбраны в качестве конкретных целей.
Сочетание персональных данных с общедоступной информацией в блокчейне создает особый риск. История Bitcoin -транзакций публично видна ончейн, тогда как данные, находящиеся у финансового посредника, могут связать конкретного человека, его адрес и другие персональные сведения с его ончейн-активностью.
Утечки данных повышают риски для держателей криптовалют
Инцидент произошел в условиях, когда инструменты ИИ упрощают создание убедительных электронных писем, документов и мошеннических запросов. В то же время финансовые компании хранят большие объемы информации о личности своих клиентов и движении их средств.
Производитель аппаратных криптокошельков Ledger ранее столкнулся с коллективным иском, в котором требовалось не менее $500 million за утечки данных клиентов. Истец утверждает, что компания не обеспечила надлежащую защиту персональной информации пользователей и не приняла достаточных мер после предыдущих инцидентов.
Иск вновь привлек внимание к рискам, связанным с хранением персональной информации пользователей криптосервисов. Такие данные могут представлять дополнительную угрозу, если позволяют связать личность человека с его цифровыми активами.
Ранее мы сообщали, что Revolut сократил премиум-подписчикам доступ к рабочим пространствам WeWork после повышения стоимости услуги. Изменения затронули одно из дополнительных преимуществ, предлагаемых в рамках платных тарифов компании.
- Forex
- Crypto