В Revolut подтвердили, что поддельное письмо якобы от госоргана привело к утечке данных клиентов, в том числе паспортов и сведений о биткоине. The post Revolut передал записи о паспорте и биткоине на поддельный госадрес электронной почты appeared first on BeInCrypto.
Revolut подтвердила, что мошенники обманом заставили платформу выдать персональные данные клиентов. Информация включала, согласно уведомлениям самой компании, данные паспортов, фотографии для верификации личности и записи о биткоин-транзакциях.
Запрос на данные пришел с адреса настоящего электронного домена правительственного ведомства и имел действительные учетные данные. Revolut сочла его легитимным и передала информацию.
Представитель Revolut сообщил BeInCrypto, что компания заблокировала отправителя, как только обнаружила проблему.
«Revolut недавно выявила сложную атаку с имитацией, когда неавторизованное третье лицо использовало настоящий домен государственного ведомства, чтобы отправить поддельный запрос на получение информации… Системы Revolut и средства клиентов не пострадали».
По словам компании, она уведомила соответствующее ведомство, полицию, а также регуляторов по защите данных и финансовым рынкам. Revolut связалась с ограниченным числом затронутых пользователей.
Revolut утверждает, что счета клиентов в безопасности. Банковские пароли, данные для входа и биометрические сведения не передавались, заверила компания BeInCrypto. Денежные операции не проводились.
Однако уведомления для клиентов формулируют иначе. Фото для верификации отправляли, под ограничением оказалась только биометрическая модель лица — то есть шаблон, который система строит по снимку. Сам снимок попал в распоряжение третьих лиц.
В уведомлениях перечисляются остальные категории данных: паспортные сведения, водительские удостоверения, домашние адреса, банковские выписки. Отдельно уточняется — выгрузка охватывала все поступления и выводы биткоина.
Revolut выдала паспорта и биткоин-историю по фальшивому правительственному запросу. Источник: ZachXBT
Revolut не раскрывает, домен какого ведомства был использован — ссылается на активное расследование полиции. Остается неясно, взломали ли почтовый ящик ведомства или злоумышленник имел к нему доступ изнутри.
Блокчейн-аналитик ZachXBT, который отслеживает украденные криптоактивы, сообщил об утечке и указал, что среди затронутых оказалась небольшая группа пользователей, вероятно, с крупными активами.
Woke up to all my data leaked by @Revolut.Sharp reminder that KYC hasn’t produced meaningful upside and has put many in harm’s way. pic.twitter.com/RimOBQr7DW
— Marc Zeller (@mzeller) September 12, 2026Украденные клиентские базы приводили к росту рисков фишинга после утечек. Попавшие в сеть домашние адреса нередко предшествовали нападениям на держателей.
В Revolut назвали произошедшее сложной атакой. По их словам, преступник отправил поддельный запрос через подлинную государственную почту. Revolut приняла этот запрос за настоящий и выдала данные.
The post Revolut передал записи о паспорте и биткоине на поддельный госадрес электронной почты appeared first on BeInCrypto.
JOIN
