ПИК с нов канал в Телеграм
Последвайте ни в Google News Showcase
Revolut разкри инцидент със сигурността, при който е била разкрита чувствителна клиентска информация. До теча на данни се е стигнало, след като компанията е изпълнила искане, за което е имала основание да смята, че произхожда от легитимна държавна агенция, пише Reuters.
Според разпространената информация са разкрити изключително чувствителни документи от процедурата за верификация Know Your Customer (KYC), както и подробни финансови записи на ограничен брой потребители. Сред тях са копия от паспорти и шофьорски книжки, селфита за потвърждаване на самоличността, извлечения по сметки и пълна история на транзакциите, включително операции с биткойн.
От Revolut поясняват, че инцидентът не е резултат от пробив в основните им системи, мобилното приложение или клиентските профили. Компанията е станала обект на сложна операция за фишинг и имитация, извършена чрез неоторизиран имейл акаунт, опериращ под официален правителствен домейн.
Тъй като съобщението е съдържало валидни идентификационни данни за автентикация на домейна, от Revolut са сметнали, че обработват законна информационна заявка от държавен орган, и са я изпълнили.
В предоставените данни са включени пълните имена на клиентите, датите им на раждане, професиите, пощенските и имейл адресите, както и телефонните им номера.
От Revolut подчертават, че биометричните данни за лицево разпознаване не са компрометирани. Въпреки това изтичането на сканирани документи и селфита за потвърждение създава сериозен риск от кражба на самоличност за засегнатите лица.
Финансовата информация включва още извлечения по сметки с IBAN, статус на профилите, дати на откриване, референтни номера на портфейли, записи за тегления и пълна история на преводите.
Компанията определя случилото се като сложна атака чрез социално инженерство, а не като пробив във вътрешната си инфраструктура. От Revolut заявиха, че са реагирали незабавно, като са блокирали неоторизирания имейл адрес, уведомили са компетентните органи и са се свързали с засегнатите потребители. От Revolut увериха още, че средствата на клиентите са напълно защитени.
