Revolut раскрыл паспорта и биткоин-истории клиентов по поддельному запросу властей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Revolut раскрыл документы, удостоверяющие личность, адреса и истории биткоин-транзакций состоятельных клиентов после того, как принял поддельный запрос от государственных органов. Запрос поступил с несанкционированного почтового ящика в домене настоящего госоргана и содержал действительные учетные данные. Пострадавшие клиенты были уведомлены в пятницу, при этом Revolut не назвал ведомство и не сообщил число затронутых клиентов.
Ключевые факты
- Revolut раскрыл паспорта, селфи для верификации и истории биткоин-транзакций клиентов, приняв поддельный запрос от государственных органов за легитимный.
- Запрос поступил с несанкционированного почтового ящика в доменной инфраструктуре настоящего госоргана и содержал действительные учетные данные.
- Пострадавшим клиентам в пятницу сообщили, что раскрытая информация могла включать копии паспортов или водительских прав, селфи для верификации, имена, даты рождения, род занятий, домашние адреса, номера телефонов, IBAN и выписки по счетам.
- Revolut не назвал ведомство и не сообщил, сколько клиентов пострадало.
- Ончейн-исследователь ZachXBT заявил, что раскрытие, по-видимому, было ограниченным по масштабу и могло быть нацелено на состоятельных клиентов.
Поддельный запрос
Злоумышленник использовал несанкционированный почтовый ящик в домене настоящего госоргана, что позволило запросу пройти проверку подлинности Revolut. Впоследствии Revolut связался с ведомством, пришел к выводу, что запрос был мошенническим, заблокировал адрес и начал уведомлять клиентов и регуляторов. Компания не назвала ведомство и не объяснила, почему раскрыла данные до подтверждения запроса вне электронной почты.
Реакция клиентов
Марк Зеллер, основатель Aave Chan Initiative, заявил, что раскрытие произошло вскоре после того, как Revolut потребовал от него дополнительную информацию, угрожая закрыть счет. Он обвинил компанию в том, что она сделала работу за злоумышленников, после того как запрос обманул его. Критика обнажает противоречие, созданное современными требованиями финансового комплаенса: банки и финтех-компании собирают обширные данные о личности и транзакциях для соблюдения требований «знай своего клиента» и противодействия отмыванию денег.
Риски для биткоин-держателей
Для держателей биткоина раскрытые данные могут дать злоумышленнику гораздо больше, чем финансовая выписка. Биткоин-транзакции записываются в публичный блокчейн, поэтому информация, связывающая известного человека с конкретной активностью, может помочь составить карту его более широкого ончейн-следа. Ончейн-исследователь ZachXBT, который предал инцидент огласке, заявил, что раскрытие, по-видимому, было ограниченным по масштабу и могло быть нацелено на состоятельных клиентов.
12 источников
Время · отставание