Revolut подтвердил, что мошенники смогли обманом получить доступ к данным клиентов, включая паспорта, фотографии для верификации и записи транзакций с Bitcoin. Запрос был отправлен с реального домена электронной почты правительственного агентства и содержал действительные учетные данные, что заставило компанию поверить в его подлинность.
По словам представителя Revolut, как только они заметили проблему, отправитель был заблокирован. "Revolut недавно выявил сложную атаку внешнего подражания, в ходе которой несанкционированная третья сторона использовала легитимный домен правительственного агентства для подачи мошеннических запросов на информацию," - отметил представитель компании. Revolut уведомил соответствующие органы и пострадавших клиентов о произошедшем инциденте.
Несмотря на инцидент, Revolut заверяет, что системы и средства клиентов остались в безопасности. Компания продолжает работать над улучшением своей системы безопасности и информирует клиентов о важности защиты личной информации.