Зловмисники отримали персональну інформацію частини клієнтів Revolut після атаки на американського брокера DriveWealth. Гроші та паролі користувачів залишилися в безпеці.
Які дані клієнтів Revolut потрапили у витік
Про інцидент стало відомо 24 вересня. Сама атака на DriveWealth сталася раніше, 4–5 вересня.
Зловмисники проникли в мережу брокера і вивели частину інформації про клієнтів, повідомив DriveWealth.
Серед даних, які могли потрапити до них:
- ім'я;
- електронна та поштова адреси;
- номер телефону;
- інформація про місце роботи;
- громадянство;
- вік і стать;
- частина номера рахунку DriveWealth.
Паролі, дані банківських карток і банківських рахунків не постраждали, заявили в DriveWealth.
Кого стосується витік даних Revolut
У Європейській економічній зоні йдеться про старі дані клієнтів, які Revolut передавав DriveWealth для торгівлі американськими акціями. Компанія змінювала модель роботи з брокером на різних ринках із грудня 2023 року до червня 2025-го. Після переходу DriveWealth більше не отримував персональну інформацію користувачів.
Revolut наголосив, що атака не зачепила його власні системи,
а гроші та інвестиції клієнтів залишаються в безпеці.«Жодні паролі Revolut, коди доступу, дані карток або документи, що посвідчують особу, не були розкриті», — заявили в компанії.
Revolut надіслав листи користувачам, яких зачепив інцидент. «Якщо ви не отримали електронного листа, витік вас не стосується», — додали в компанії.
Скільки людей постраждало, Revolut і DriveWealth поки не повідомили.
Викрадену контактну інформацію можуть використати для фішингу та інших видів шахрайства. Тому користувачам, яких повідомили про інцидент, варто уважніше ставитися до підозрілих листів, повідомлень і дзвінків.
Схожий ризик виник у лютому після зламу системи підрядника інтернет-магазину НБУ. Тоді зловмисники могли отримати імена, телефони, електронні та поштові адреси покупців. Фінансові дані залишилися в безпеці, однак НБУ попереджав, що викрадену інформацію можуть використати для фішингу.
Це другий витік даних клієнтів Revolut за місяць
Раніше у вересні стався ще один інцидент із даними клієнтів Revolut. Шахраї використали електронний домен справжньої державної установи та надіслали компанії фальшиві запити на інформацію про користувачів.
У результаті третя сторона отримала дані обмеженої кількості клієнтів, зокрема імена, дати народження, адреси, телефони та копії документів. Власні системи Revolut і кошти користувачів тоді також не постраждали. З нинішньою атакою на DriveWealth той випадок не пов'язаний.
Revolut зараз не обслуговує резидентів України. Компанія вирішила припинити надавати їм послуги, оскільки для роботи на українському ринку має пройти авторизацію відповідно до вимог українського законодавства. Водночас Revolut продовжує обслуговувати українців, які живуть і офіційно зареєстровані в країнах Європейської економічної зони.
