По словам источника, знакомого с ситуацией, пострадали около 680 клиентов Revolut в нескольких европейских странах.
Сотни европейских клиентов цифрового банка Revolut лишились своих персональных данных, которые были переданы хакерам после того, как те выдали себя за государственное ведомство, сообщила компания в среду.
В Revolut сообщили, что выявили «сложную внешнюю мошенническую схему с подменой личности», в рамках которой неавторизованная третья сторона использовала адрес электронной почты с домена реального госоргана, чтобы направлять фиктивные запросы на получение клиентской информации.
По данным Financial Times, атаку осуществили итальянские хакеры, использовав взломанный адрес электронной почты итальянского госведомства и выдавая себя за чиновников, запрашивающих данные клиентов.
Злоумышленники получили доступ к таким данным, как адреса клиентов, фотографии для верификации, документы, удостоверяющие личность, а также информация об активности с биткоином.
Источник, знакомый с ситуацией, сообщил, что пострадали около 680 клиентов Revolut в нескольких европейских странах.
Revolut — британская компания, однако ее европейские банковские операции юридически базируются в Литве и лицензированы там; в Европе у нее более 50 миллионов клиентов.
В Revolut подчеркнули, что ее системы и средства клиентов не пострадали, а с пострадавшими уже связались, чтобы проинформировать их и предложить поддержку.
«Как только мы обнаружили инцидент, мы немедленно заблокировали адрес и уведомили соответствующее госведомство, а также правоохранительные органы, регуляторов по защите данных и финансовых регуляторов», — заявили в компании.
Британский регулятор в сфере защиты данных, Управление комиссара по информации (ICO), подтвердил, что получил сообщение об инциденте и сейчас оценивает предоставленную информацию.
Европейский финтех-единорог
Инцидент произошел на фоне дальнейшей экспансии Revolut на глобальном банковском рынке, более чем через десятилетие после основания компании в 2015 году как финтех-стартапа.
В июле при вторичной продаже акций стоимость компании была оценена в 115 млрд долларов (98,7 млрд евро).
В марте Revolut получила долгожданную банковскую лицензию на домашнем рынке в Великобритании, что сняло ограничения на конкуренцию с традиционными розничными банками, а в августе компания получила полноценную французскую банковскую лицензию.
В этом месяце Revolut также получила предварительное одобрение банковской лицензии в США, а во вторник подала заявку на банковскую лицензию в Швейцарии.
Изначально Revolut выстраивала бизнес вокруг обмена валют и денежных переводов через мобильное приложение, а затем расширила предложение, предложив более широкий спектр финансовых услуг.
Сейчас у Revolut более 80 миллионов клиентов по всему миру, и компания ставит цель достичь 100 миллионов клиентов в 100 странах.