Revolut передал мошенникам персональные данные клиентов, приняв поддельное письмо за государственный запрос

Необанк Revolut передал персональные данные своих клиентов из-за мошеннического письма, которое выдали за официальный государственный запрос.

Письмо якобы пришло от государственного ведомства и прошло внутренние проверки Revolut. Компания передала информацию о клиентах, и только позже, связавшись напрямую с ведомством, выяснила, что запрос был поддельным.

К злоумышленникам попали копии паспортов и водительских удостоверений, верификационные селфи, имена, даты рождения, сведения о роде занятий, домашние адреса, электронная почта, номера телефонов, банковские реквизиты (IBAN), выписки по счетам, записи о выводе средств и полная история транзакций, включая все операции с биткоином.

Revolut не сообщил, сколько клиентов пострадало, и не ответил на запрос журналистов. В своём письме компания заявила, что средства клиентов якобы остаются в безопасности.

Уязвимым местом оказалась процедура авторизации, поскольку как только запрос прошёл внутренние проверки банка, злоумышленник, выдававший себя за государственного чиновника, получил доступ к информации, которую банк собирает для соблюдения требований по идентификации клиентов.

Специалисты отмечают, что такие случаи становятся всё более вероятными на фоне развития технологий ИИ, поскольку убедительные письма, документы и запросы от имени госорганов теперь можно создавать дешевле и в больших масштабах, тогда как финансовые компании продолжают накапливать всё более подробные данные о своих клиентах.

Ранее Revolut отказал политику Дрису Ван Лангенхове в открытии счёта из-за 13 уголовных дел, которые власти Бельгии завели против него за критику либеральной миграционной политики.