Утечка данных в Revolut раскрыла паспорта клиентов и записи о транзакциях с Bitcoin

Финтех-компания Revolut столкнулась с серьезным нарушением безопасности после выполнения несанкционированного запроса информации, что привело к несанкционированному раскрытию конфиденциальных данных пользователей и информации об их криптовалютной активности. В результате инцидента в открытом доступе оказались паспорта клиентов и подробная история транзакций с Bitcoin.

Согласно отчету BeInCrypto, в Revolut подтвердили, что взлом был осуществлен посредством фишинговой атаки с использованием поддельного правительственного письма. Злоумышленникам удалось манипулировать стандартными процедурами обработки запросов платформы и в конечном итоге получить защищенные клиентские записи.

Затронуты счета состоятельных клиентов

Отчеты CryptoSlate и Coinpedia подчеркивают, что инцидент затронул данные обеспеченных людей и состоятельных клиентов (high-net-worth). Издание CryptoPotato отметило, что в основе взлома лежала сложная схема социальной инженерии, которая позволила злоумышленникам обойти стандартные протоколы верификации, выдав себя за легитимные государственные органы.

Успешно выдавая себя за официальное ведомство, злоумышленники смогли получить как документы, удостоверяющие личность, так и полные записи прошлых транзакций с Bitcoin. Раскрытие реестров транзакций, напрямую связанных с верифицированными паспортами, создает серьезные риски для конфиденциальности, фактически уничтожая псевдонимность, которая обычно присуща криптовалютным активам.

Вопросы к комплаенсу и безопасности платформы

Этот инцидент подчеркивает постоянные проблемы, с которыми сталкиваются централизованные финансовые платформы при попытке сбалансировать требования регуляторов и безопасность данных. Хотя централизованные сервисы регулярно архивируют файлы идентификации пользователей для выполнения требований «Знай своего клиента» (KYC), хранение этих записей вместе с историей ончейн-транзакций создает лакомую цель для хакеров.

Наблюдатели отмечают, что данный сбой в безопасности, вероятнее всего, привлечет пристальное внимание регуляторов к тому, как финтех-организации проверяют и аутентифицируют официальные запросы данных. Поскольку утечка произошла в результате социальной инженерии, а не прямого взлома программного обеспечения, остаются вопросы относительно внутреннего контроля и операционных процедур, регулирующих защиту клиентских данных. Инцидент также может подорвать доверие потребителей к централизованным финтех-платформам, которые совмещают традиционный банкинг с управлением цифровыми активами.