Клієнти Revolut зіткнулися з другим витоком даних за місяць

Клієнти Revolut, зокрема тисячі людей в Ірландії, зіткнулися з другим інцидентом із даними цього місяця. Цього разу причиною став сторонній постачальник, а не власні системи Revolut.

DriveWealth, американський брокер, який раніше обслуговував торгівлю акціями США для користувачів Revolut, підтвердив, що витік стався 4 і 5 вересня.

Що насправді сталося в DriveWealth

Атака із застосуванням соціальної інженерії змушує людей розкривати конфіденційну інформацію, замість того щоб безпосередньо використовувати технічну вразливість програмного забезпечення. DriveWealth підтвердила, що саме так цього разу зловмисники отримали несанкціонований доступ до мережі.

Витік охоплює лише історичні записи клієнтів, створені до того, як Revolut змінила модель торгівлі. У Європейській економічній зоні, зокрема в Ірландії, цей перехід відбувся в грудні 2023 року. Після цього Revolut припинила передавати DriveWealth дані окремих клієнтів, тож користувачів, які приєдналися пізніше, це не стосується.

Розкрита інформація може містити імена, адреси електронної пошти, номери телефонів, поштові адреси, відомості про працевлаштування та біографічні дані, як-от громадянство, вік і стать. Також постраждали часткові номери рахунків DriveWealth.

Паролі, дані платіжних карток, банківська інформація, коди доступу Revolut і документи, що посвідчують особу, не були скомпрометовані. Представник Revolut підтвердив, що DriveWealth зв’язалася безпосередньо з постраждалими клієнтами, а Revolut згодом надіслала їм власні листи.

Чому це знову трапляється з клієнтами Revolut?

Цей витік стався після окремого інциденту на початку вересня, коли складна шахрайська схема з видаванням себе за іншу особу з використанням легітимного домену електронної пошти уряду Італії змусила Revolut розкрити конфіденційні дані. Тоді постраждали близько 680 клієнтів у всьому світі, а також було розкрито документи, що посвідчують особу.

Витік торкнувся не лише Revolut. Stake і Hatch — ще дві платформи, що використовують інфраструктуру DriveWealth, — підтвердили аналогічний витік даних.

Ні Revolut, ні DriveWealth не оприлюднили точну кількість постраждалих клієнтів. Лише в Ірландії Revolut обслуговує приблизно 3,4 мільйона клієнтів.

Користувачам, яких це торкнулося, варто стежити за повідомленнями, остерігатися спроб фішингу та звертатися до Revolut із запитаннями через офіційні канали. Два витоки за один місяць свідчать про зростання ризиків, пов’язаних зі сторонньою фінтех-інфраструктурою.

Джерело: BeInCrypto