Британський необанк Revolut повідомив про витік персональних даних частини своїх клієнтів. Причиною стала не хакерська атака на інфраструктуру компанії, а класична соціальна інженерія: шахраї підробили офіційний запит нібито від державного органу, і співробітники банку йому повірили.
Один фейковий email — і дані пішли зловмисникамЗа інформацією Reuters, лист із запитом надійшов з електронної адреси, яка справді належала відповідній державній структурі. Служба безпеки Revolut перевірила адресу, підтвердила її автентичність — і компанія передала запитувані дані. Лише згодом, зв’язавшись із самим держорганом, у банку з’ясували, що звернення насправді надіслали зловмисники.
Серед даних, які могли потрапити до сторонніх осіб, — копії паспортів і водійських посвідчень, дати народження, домашні та електронні адреси, номери телефонів, селфі для верифікації особи, а також повна історія транзакцій. При цьому, за словами представників банку, біометричні дані обличчя розкриті не були, а логіни, паролі й доступ безпосередньо до рахунків та коштів клієнтів не постраждали.
Скільки людей постраждало — Revolut мовчитьRevolut не розкрив точну кількість постраждалих клієнтів, назвавши їх число “дуже обмеженим”, і не уточнив, який саме державний орган намагалися видати за відправника. Дослідник під псевдонімом ZachXBT припустив, що атака була спрямована не на широку клієнтську базу, а на невелику групу заможних користувачів.
Після виявлення інциденту компанія заблокувала скомпрометовану адресу і повідомила про нього як сам державний орган, так і правоохоронні органи, регуляторів у сфері захисту даних та фінансові наглядові органи. Постраждалих клієнтів уже поінформували напряму.
Будьте на сторожі: що робити даліПоєднання паспортних даних, адреси, контактів і фінансової історії дає шахраям матеріал для дуже переконливих цільових афер — від фішингу до спроб видати себе за жертву в інших фінансових сервісах. Тому клієнтам Revolut, як і користувачам інших банків, варто з підвищеною обережністю ставитися до несподіваних дзвінків, листів чи повідомлень, які нібито надходять від банку чи державних установ, і не передавати особисті дані, не перевіривши запит незалежно.
Revolut, заснований у 2015 році, наразі обслуговує понад 68 мільйонів роздрібних клієнтів по всьому світу.
