Клиенты Revolut столкнулись со вторым инцидентом утечки данных всего за месяц. На этот раз утечка произошла из-за третьей стороны, а именно брокера DriveWealth, который ранее обрабатывал сделки с акциями для пользователей Revolut в США. Инцидент был подтвержден 4 и 5 сентября, когда злоумышленники использовали социальную инженерию для получения доступа к сети.
По данным DriveWealth, утечка затронула только исторические записи клиентов, которые были созданы до изменения торговой модели Revolut в декабре 2023 года. После этого момента Revolut прекратил обмен индивидуальными данными клиентов с DriveWealth, что означает, что недавние пользователи не пострадали от утечки. Однако информация, которая могла быть раскрыта, включает имена, адреса электронной почты, номера телефонов и почтовые адреса.
Событие подчеркивает важность защиты данных и риски, связанные с использованием третьих сторон в финансовых услугах. Несмотря на то, что Revolut не несет ответственности за инцидент, подобные утечки могут подорвать доверие клиентов и вызвать опасения по поводу безопасности их личной информации.