Revolut підтвердив витік даних клієнтів через шахрайські запити
Британський фінтех-сервіс Revolut визнав, що частина персональних даних клієнтів потрапила до шахраїв після фальшивих запитів від імені державного органу. Компанія запевняє, що кошти на рахунках у безпеці.
Британський фінтех-сервіс Revolut підтвердив, що деякі персональні дані його клієнтів були розкриті внаслідок шахрайської схеми. Зловмисники видавали себе за представників державного органу та надіслали компанії фальшиві запити на отримання інформації. Про це повідомили профільні медіа, зокрема TechCrunch і DW.
За попередніми даними, у руки шахраїв могли потрапити копії паспортів, селфі клієнтів, а також відомості про транзакції. Revolut наголошує, що кошти на рахунках залишаються в безпеці, а сам інцидент не пов'язаний із зломом внутрішніх систем компанії. Ідеться радше про соціальну інженерію, коли зловмисники використали довіру до офіційних установ.
Компанія вже повідомила постраждалих клієнтів і запровадила додаткові перевірки для запитів від державних органів. Розслідування триває, і Revolut обіцяє надати більше деталей після завершення внутрішнього аудиту. Фахівці з кібербезпеки зазначають, що подібні атаки стають дедалі поширенішими, адже шахраї дедалі частіше маскуються під офіційні структури, щоб отримати доступ до конфіденційної інформації.
Інцидент стався на тлі зростання кількості фішингових атак на фінансові установи у Великій Британії та Європі. Експерти радять клієнтам уважно перевіряти будь-які запити на надання особистих даних і негайно повідомляти банк про підозрілі дії. Revolut, зі свого боку, закликає користувачів не переходити за сумнівними посиланнями та не розголошувати конфіденційну інформацію третім особам.
Наразі невідомо, скільки саме клієнтів постраждало від витоку. Компанія не розкриває точну кількість, посилаючись на конфіденційність розслідування. Водночас представники Revolut запевняють, що співпрацюють із правоохоронними органами для встановлення осіб, причетних до шахрайства.
Цей випадок нагадує про важливість кібергігієни та обережності під час онлайн-операцій. Користувачам рекомендується регулярно змінювати паролі, вмикати двофакторну автентифікацію та слідкувати за повідомленнями від банку. Фінансові установи, своєю чергою, мають посилювати процедури верифікації запитів від імені державних органів, щоб унеможливити подібні інциденти в майбутньому.
