В Revolut раскрыли данные биткоин-балансов по ложному правительственному запросу

Исследователь блокчейна ZachXBT сообщил, что компания Revolut раскрыла конфиденциальную личную и финансовую информацию некоторых клиентов после получения фейкового запроса от государственных органов.

Источник: Telegram/zachxbt

Компания разослала электронные письма пострадавшим пользователям, признав, что раскрытые данные включали паспорта, селфи для верификации, адреса и полную историю транзакций в биткоинах.

В электронном письме, отправленном клиентам и опубликованном ZachXBT в его аккаунте в Telegram, команда Revolut объяснила, что получила запрос на предоставление информации, который якобы исходил от официального государственного органа.

Запрос поступил с неавторизованного почтового аккаунта, использующего реальный почтовый домен государственного учреждения. Он содержал действительные учётные данные для аутентификации домена, подчеркнули в компании.

Компания Revolut выполнила запрос, полагая, что он был законным. Раскрытая информация включала полные имена некоторых клиентов, даты рождения, род занятий, домашние адреса, адреса электронной почты и номера телефонов. К более конфиденциальным материалам относились копии паспортов и/или водительских прав, а также селфи, которые клиенты отправляли в процессе верификации. По словам представителей компании, хорошая новость заключается в том, что сама биометрическая телеметрия лица не была раскрыта.

Ончейн-аналитик назвал этот инцидент «вероятно, локальным», поскольку, судя по всему, злоумышленники сосредоточились только на состоятельных пользователях. Однако это не было подтверждено ни независимыми источниками, ни самой компанией Revolut. Кроме того, в организации не раскрыли реальное количество пострадавших клиентов.