Клиенты Revolut, в том числе тысячи жителей Ирландии, столкнулись со вторым инцидентом с данными за этот месяц. На этот раз причиной стал сторонний поставщик, а не системы самой Revolut.
Американский брокер DriveWealth, который ранее обслуживал торговлю акциями США для пользователей Revolut, подтвердил, что утечка произошла 4 и 5 сентября.
Что на самом деле произошло в DriveWealth
При атаке с использованием социальной инженерии людей обманом заставляют раскрыть конфиденциальную информацию, вместо того чтобы напрямую использовать техническую уязвимость программного обеспечения. DriveWealth подтвердил, что именно так злоумышленники на этот раз получили несанкционированный доступ к сети.
Утечка затронула только исторические записи клиентов, созданные до того, как Revolut изменила модель торговли. В Европейской экономической зоне, включая Ирландию, этот переход произошёл в декабре 2023 года. После этого Revolut перестала передавать DriveWealth данные отдельных клиентов, поэтому недавние пользователи не пострадали.
Среди раскрытых данных могут быть имена, адреса электронной почты, номера телефонов, почтовые адреса, сведения о работе и биографические данные, например гражданство, возраст и пол. Также были затронуты частичные номера счетов DriveWealth.
Пароли, данные платёжных карт, банковская информация, коды доступа Revolut и документы, удостоверяющие личность, не были скомпрометированы. Представитель Revolut подтвердил, что DriveWealth связалась с пострадавшими клиентами напрямую, а Revolut отправила им дополнительные письма от своего имени.
Почему такое снова происходит с клиентами Revolut?
Эта утечка произошла после отдельного инцидента в начале сентября: тогда изощрённая мошенническая схема с выдачей себя за другое лицо, использовавшая официальный домен электронной почты правительства Италии, обманом заставила Revolut раскрыть конфиденциальные данные. В том случае пострадали около 680 клиентов по всему миру, а среди раскрытых данных были документы, удостоверяющие личность.
Утечка затронула не только Revolut. Stake и Hatch — ещё две платформы, использующие инфраструктуру DriveWealth, — подтвердили аналогичную утечку данных.
Ни Revolut, ни DriveWealth не раскрыли точное число клиентов, которых коснулся инцидент. Только в Ирландии у Revolut около 3,4 миллиона клиентов.
Пользователям, которых мог затронуть инцидент, следует следить за сообщениями, остерегаться фишинговых атак и при возникновении вопросов обращаться в Revolut через официальные каналы. Две утечки за один месяц подчёркивают растущие риски, связанные с инфраструктурой сторонних финтех-компаний.
Источник: BeInCrypto
