Пост канала
История о том, что Revolut передал мошенникам данные, приняв фишинговые запросы за государственные, облетела весь мир за считанные часы. Инцидент очень неприятный: сводить всё к тому, что кто-то поверил письму, слишком просто. Если чувствительные клиентские данные можно выдать по внешнему запросу, процесс должен быть устроен так, чтобы ошибка одного сотрудника не приводила к раскрытию. Что произошло Revolut получил запросы на раскрытие клиентских данных с email-адреса на реальном домене государственного ведомства — и передал их. Позже банк обнаружил обман, заблокировал адрес и сообщил о происшествии профильным ведомствам и регуляторам. В уведомлении клиентам фигурируют имя, дата рождения, домашний адрес, email и телефон, копии паспорта и/или водительского удостоверения, селфи для верификации, IBAN и банковские выписки, записи о снятии денег, полная история операций. Комбинация этих данных даёт очень широкие возможности для мошенничества, и у них длинный срок жизни. Пароль можно задать новый, карту — перевыпустить, но дата рождения, история операций, старые документы и большая часть KYC-профиля неизменны. Особенно чувствительна связка домашний адрес + финансовое состояние + криптоактивность: такая информация пригодна не только для фишинга, но и для вымогательства, социальной инженерии и даже физического преследования владельцев крупных криптоактивов. Масштаб проблемы Точное число людей и страны, которые затронул инцидент, Revolut не называет. Даже если масштаб утечки действительно небольшой, для репутации банка это огромная проблема по нескольким причинам: ▪️ Первая — он сам передал данные, а не стал жертвой взлома. ▪️ Вторая — схема не новая. Ещё в 2022 году преступники захватывали государственные и полицейские email-аккаунты и отправляли с них фишинговые запросы данных. На них попадались в том числе Apple, Meta и Discord. Почему в 2026 году эта участь постигла глобальный необанк — серьёзный вопрос к его внутренним процессам. ▪️ Третья — кейс не первый. У Revolut уже была крупная утечка в сентябре 2022 года, причём тоже связанная с социальной инженерией. Тогда злоумышленник получил доступ непосредственно к базе банка — пострадали около 50 тыс. клиентов. ▪️ Четвёртая — Revolut только в марте получил полноценную банковскую лицензию в Великобритании после многолетнего процесса всего несколько дней назад — условное одобрение на лицензию в США. Подписывайтесь на Финтехно
Открыть в MAX- Просмотры
- 2 000
- ER
- —
- Реакции
- —