Финтех-компания Revolut подтвердила вторую утечку за месяц через партнёра DriveWealth

Необанк Revolut подтвердил второй за сентябрь инцидент с данными клиентов. На этот раз утечка произошла не в собственных системах финтеха, а у американского брокера DriveWealth, который обеспечивал торговлю акциями из США для пользователей компании.

Несанкционированный доступ к сети брокера зафиксирован 4 и 5 сентября 2026 года, подтверждение инцидента последовало почти три недели спустя. Атака носила характер социальной инженерии, поскольку злоумышленники манипулировали людьми, а не эксплуатировали техническую уязвимость.

Скомпрометированы имена, адреса электронной почты, номера телефонов, почтовые адреса, сведения о занятости, гражданстве, возрасте и поле, а также частичные номера счетов DriveWealth. Однако в Revolut уточнили, что пароли, коды доступа, данные карт, реквизиты счетов и удостоверения личности не затронуты. Благодаря этому средства клиентов в безопасности.

Инцидент затронул регионы по-разному. В США пострадали клиенты, торговавшие американскими акциями. В Великобритании, ЕЭЗ и Австралии под удар попали более старые записи, так как компания Revolut меняла модель передачи данных DriveWealth с декабря 2023 года по июнь 2025 года, после чего индивидуальные сведения клиентов брокеру уже не направлялись.

Проблема в DriveWealth затронула не только Revolut. Платформы Stake и Hatch также выпустили уведомления о возможной утечке. Точное число пострадавших не раскрывается.

Для Revolut это уже второй случай за сентябрь. Ранее редакция Happy Coin News сообщала, что мошенники использовали легитимный домен правительственной почты, чтобы направить в компанию «официальный запрос». Отправленная мошенникам информация затронула тогда около 680 клиентов.