Инцидент с revolut раскрытие данных клиентов произошел после того, как мошенники направили в Revolut фальшивый запрос, замаскированный под обращение госоргана. Компания передала персональные сведения пользователей, включая документы, адреса и историю операций, среди которых были транзакции с Bitcoin. Запрос выглядел достаточно убедительно и прошел внутренние проверки Revolut. Поэтому на первом этапе его приняли за законное требование. […]
Инцидент с revolut раскрытие данных клиентов произошел после того, как мошенники направили в Revolut фальшивый запрос, замаскированный под обращение госоргана. Компания передала персональные сведения пользователей, включая документы, адреса и историю операций, среди которых были транзакции с Bitcoin.
Запрос выглядел достаточно убедительно и прошел внутренние проверки Revolut. Поэтому на первом этапе его приняли за законное требование. Обман вскрылся только после того, как банк отдельно связался с государственным органом и проверил происхождение обращения.
Revolut заявила, что деньги клиентов не пострадали. Источник подозрительного запроса был заблокирован, а пользователи, которых мог затронуть инцидент, а также регуляторы получили уведомления. Сколько именно клиентов оказалось в зоне риска, компания не раскрыла.
Переданные сведения относились к тем категориям данных, которые Revolut собирает и использует для проверки личности клиента, выполнения регуляторных требований и обслуживания операций. Речь шла не только о контактах, но и о документах, банковских реквизитах, выписках, данных о выводе средств и истории транзакций.
Слабым звеном оказался процесс проверки подобных запросов. После прохождения внутренних процедур человек, выдававший себя за представителя госструктуры, получил доступ к информации, которая должна оставаться строго защищенной.
Ончейн-исследователь ZachXBT обратил внимание на этот случай и отметил, что масштаб инцидента, вероятно, был ограниченным. По его оценке, под удар могли попасть не случайные пользователи, а клиенты с крупными активами.
Для владельцев криптовалют такая утечка несет дополнительный риск. Движение Bitcoin в блокчейне видно публично, но само по себе оно не всегда раскрывает личность владельца. Когда же данные финансового посредника связывают конкретного человека, его адрес и контактную информацию с ончейн-активностью, уровень угрозы резко возрастает.
В таких случаях страдает не только безопасность счета, но и конфиденциальность пользователя. Персональные сведения могут помочь злоумышленникам точнее выбирать цели и сопоставлять цифровые активы с реальными людьми.
Инцидент произошел на фоне быстрого развития инструментов искусственного интеллекта. С их помощью проще создавать убедительные письма, документы и запросы, которые визуально похожи на официальную переписку. Для финансовых компаний это становится серьезным вызовом, поскольку они хранят большие массивы данных о клиентах и их денежных операциях.
Похожая проблема уже привлекала внимание к криптоиндустрии. Производитель аппаратных кошельков Ledger ранее столкнулся с коллективным иском, в котором требовалась компенсация не менее $500 million из-за утечек клиентских данных. Истец утверждал, что компания недостаточно защитила персональную информацию пользователей и не приняла нужных мер после прежних инцидентов.
Ситуация вокруг Revolut снова показывает, насколько чувствительными становятся данные клиентов криптосервисов. Если личность пользователя можно связать с его цифровыми активами, последствия выходят далеко за рамки обычной утечки контактов.
Ранее Revolut также сократила для премиум-подписчиков доступ к рабочим пространствам WeWork после роста стоимости этой услуги. Изменения затронули одно из дополнительных преимуществ, входивших в платные тарифы компании.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Organization", "name": "Revolut" }, { "@type": "Thing", "name": "конфиденциальность" } ] }
JOIN
