Revolut confirms customer data breach through fake government requests

Подробности

British fintech Revolut confirmed that it disclosed sensitive customer information to an unauthorized third party after receiving fraudulent requests sent from a legitimate government agency email domain.

Согласно уведомлению, отправленному пострадавшим клиентам по электронной почте и рассмотренному TechCrunch, раскрытые данные включали личность и контактные данные клиентов, включая дату их рождения, почтовые адреса и адреса электронной почты, а также номера телефонов, а также копии их документов, удостоверяющих личность, включая паспорта и водительские права. Данные также могли включать в себя проверочные селфи, выписки со счетов и истории транзакций, говорится в уведомлении фирмы.

A Revolut spokesperson confirmed to TechCrunch that a “limited” number of customers were impacted and said the company had contacted those customers directly. Revolut, however, did not disclose the exact number of impacted individuals. It also did not answer whether the incident was limited to a specific market and declined to disclose the government agency involved.

«Недавно компания Revolut выявила изощренную аферу с выдачей себя за другое лицо, когда неавторизованная третья сторона использовала электронную почту законного домена государственного учреждения для отправки мошеннических запросов на информацию», — сказал представитель.

Revolut told TechCrunch that it blocked the email address after discovering the scam from the unauthorized third party and alerted the relevant government agency, law enforcement, and relevant regulators, adding, “Revolut systems and customer funds are unaffected.”