Утечка данных в Revolut: компрометация KYC-информации и данных о биткоин-транзакциях из-за поддельного правительственного запроса

Финансово-технологическая платформа Revolut сообщила об инциденте безопасности, связанном с несанкционированным доступом к записям пользователей. Нарушение произошло после того, как злоумышленники успешно атаковали компанию, использовав мошеннический запрос, поступивший с поддельного правительственного домена, что привело к утечке конфиденциальной пользовательской информации.

Метод атаки и скомпрометированные данные

Согласно отчетам The Block и Cointelegraph, инцидент стал результатом целенаправленной фишинговой схемы, в рамках которой злоумышленники выдали себя за официальные органы власти с помощью поддельного правительственного email. Мошеннический запрос обманул внутренние механизмы верификации, предоставив нарушителям доступ к приватным аккаунтам клиентов.

Данные, скомпрометированные в результате утечки, охватывают как стандартные персональные идентификаторы, так и активность, связанную с криптовалютами. В числе раскрытой информации оказались документы процедуры «знай своего клиента» (KYC), бумаги, удостоверяющие личность, и подробная история финансовых транзакций. Кроме того, как отмечает AMBCrypto, в ходе инцидента были скомпрометированы записи, содержащие детали истории транзакций клиентов в Bitcoin.

Проблемы безопасности и внимание индустрии

Утечка подробных материалов, удостоверяющих личность, наряду с журналами криптовалютных транзакций вызвала обеспокоенность в вопросах безопасности и конфиденциальности. Как отмечает The Block, доступность объединенных записей об идентификационных данных и цифровых активах создает повышенные риски безопасности, особенно для состоятельных пользователей, использующих платформу.

Наблюдатели индустрии отмечают, что инцидент подчеркивает системные проблемы, связанные с аутентификацией внешних запросов от регуляторов и правоохранительных органов. Компрометация конфиденциальных файлов через поддельный канал связи ставит под сомнение надежность внутренних процедур проверки на соответствие требованиям.

Потенциальные регуляторные и кастодиальные последствия

Инцидент с утечкой данных в Revolut поднимает более широкие вопросы относительно обработки данных и хранения активов. Cointelegraph отмечает, что случившееся создает заметные репутационные уязвимости для финтех-компании и может привлечь дополнительное внимание со стороны регуляторов в сфере защиты данных и финансовых регуляторов.

Кроме того, инцидент может негативно повлиять на доверие пользователей к предложениям Revolut в области криптовалют и хранения цифровых активов. Поскольку финансовые платформы продолжают интегрировать традиционные банковские функции с сервисами цифровых активов, защита конфиденциальных записей транзакций от социальной инженерии и подделки доменов остается критической уязвимостью для всей индустрии.