Revolut передал мошенникам сканы паспортов, селфи при верификации и домашние адреса клиентов — приняв поддельный запрос за официальное обращение госорганов. Утечка затронула и данные о биткоин-активности пользователей, но средства на счетах не пострадали, сообщила компания в субботу.
Сканы паспортов, селфи и адреса: что именно утекло
Цифровой банк Revolut признал, что получил запрос, который выглядел как законное требование от государственного ведомства, и передал по нему персональные сведения клиентов. Среди раскрытых данных оказались:
- Сканы паспортов и других удостоверений личности.
- Селфи клиентов, сделанные при верификации аккаунта.
- Домашние адреса пользователей.
- Информация о биткоин-активности на счетах.
Компания подчеркнула, что клиентские средства не были потеряны. Речь идет об утечке персональных данных, а не о краже денег со счетов.
Ранее эксперты уже предупреждали, что украденный паспорт нельзя «сменить» или аннулировать, — и именно поэтому централизованные KYC-базы стали приманкой для хакеров.
Почему фальшивый запрос прошел проверку в Revolut
Revolut — лицензированный цифровой банк, который обязан реагировать на официальные запросы от регуляторов и правоохранительных органов. Мошенники воспользовались именно этим каналом: подделали документ так, чтобы он выглядел как законное требование, и получили доступ к чувствительной информации.
Для клиентов риск заключается в том, что утекшие данные — паспорт, селфи и адрес — позволяют злоумышленникам проводить целевой фишинг и пытаться пройти верификацию от имени жертвы на других платформах. Это классический сценарий для последующих атак на криптосчета и банковские сервисы.
Напомним, что мошенники уже звонят от имени полиции и требуют крипту — схема «цифрового ареста» строится на том же доверии к «властям».
Паспортные данные и селфи — идеальный набор для подделки личности. Если вы клиент Revolut, стоит насторожиться при любых неожиданных запросах на подтверждение личности или перевод средств.
Слабое звено — не блокчейн, а комплаенс
Инцидент вписывается в череду атак на инфраструктуру цифровых финансов, где слабым звеном становится не блокчейн, а человеческий фактор и процедуры комплаенса. Криптобиржи и необанки регулярно получают запросы от регуляторов, и проверка подлинности таких обращений — отдельная зона риска.
Revolut не раскрыл, сколько именно клиентов пострадало и какие ведомства упоминались в поддельном запросе. Компания заявила, что уже усилила внутренние процедуры проверки подобных обращений.
Дальнейшее развитие зависит от того, будут ли раскрыты масштабы утечки и последуют ли регуляторные проверки в отношении самого Revolut. Пока банк настаивает, что деньги клиентов в безопасности, но репутационные последствия для доверия к цифровым банкам могут оказаться серьезнее, чем кажется.