Revolut підтвердив витік даних клієнтів через шахрайські запити
Британський фінтех-банк Revolut визнав, що передав шахраям персональні дані частини клієнтів після фальшивих запитів від імені державного органу. Компанія запевняє, що кошти на рахунках у безпеці.
Британський фінтех-банк Revolut підтвердив, що персональні дані частини його клієнтів потрапили до рук шахраїв. Інцидент стався після того, як зловмисники надіслали фальшиві запити від імені державного органу, і співробітники компанії помилково передали їм конфіденційну інформацію.
За даними Revolut, у результаті інциденту було розкрито дані, серед яких — паспортні відомості, селфі клієнтів та інформація про транзакції. Компанія наголосила, що кошти на рахунках залишаються в безпеці, і запевнила, що вживає всіх необхідних заходів для захисту постраждалих.
Про інцидент стало відомо після того, як Revolut розпочав розсилку повідомлень клієнтам із попередженням про можливе шахрайство. У зверненні банк рекомендував уважно ставитися до будь-яких підозрілих звернень і не передавати свої дані третім особам.
За попередніми даними, шахраї видавали себе за представників державної установи, що дало їм змогу отримати доступ до внутрішніх процедур компанії. Це не перший випадок, коли фінансові установи стають мішенню подібних атак: зловмисники дедалі частіше використовують соціальну інженерію, а не технічні злами.
Revolut — один із найбільших європейських необанків, який обслуговує мільйони клієнтів у Великій Британії та країнах ЄС. Витік персональних даних може мати серйозні наслідки для репутації компанії, адже клієнти очікують від фінансових установ максимального рівня захисту.
Наразі невідомо, скільки саме клієнтів постраждало від інциденту. Компанія не розкриває подробиць щодо масштабів витоку, посилаючись на триваюче розслідування. Водночас Revolut запевняє, що співпрацює з відповідними органами для з'ясування всіх обставин.
Фахівці з кібербезпеки радять клієнтам, які могли постраждати, змінити паролі, увімкнути двофакторну автентифікацію та уважно перевіряти будь-які повідомлення, що стосуються їхніх фінансових даних. Також рекомендується стежити за виписками по рахунках на предмет підозрілих операцій.
Цей випадок підкреслює зростаючу загрозу фішингових атак, спрямованих на фінансові установи. Шахраї дедалі частіше використовують підроблені запити від імені державних органів, що робить такі атаки складнішими для виявлення. Експерти закликають компанії посилювати внутрішні процедури перевірки запитів на розкриття конфіденційної інформації.
Revolut обіцяє надати додаткову інформацію після завершення розслідування. Клієнтам, які отримали повідомлення від банку, рекомендується дотримуватися інструкцій та звертатися до служби підтримки в разі виникнення запитань.
