ZachXBT: Revolut подозревается в том, что из-за доверия к поддельным запросам правительства произошла утечка информации о некоторых пользователях с высоким уровнем дохода
На своем личном канале детектив на блокчейне ZachXBT сообщил, что Revolut, вероятно, не распознал поддельный запрос информации от государственного учреждения, что привело к утечке личной информации (PII) некоторых пользователей.Согласно его данным, Revolut ранее получил запрос на получение информации о клиентах, который, казалось, исходил от реального государственного учреждения и был отправлен с официального домена этого учреждения. Поскольку у письма была действительная информация о доменной аутентификации, Revolut счел запрос подлинным и ответил на него.Возможные данные, которые могли быть затронуты, включают имя пользователя, дату рождения, профессию, адрес, электронную почту и номер телефона, а также копии паспорта или водительских прав, селфи для проверки личности, счета, IBAN, записи о выводе средств и полную историю транзакций, включая записи о транзакциях с биткойнами. Revolut в уведомлении, отправленном пользователям, заявил, что данные о биометрической лицевой телеметрии не были скомпрометированы.ZachXBT отметил, что в настоящее время масштаб события может быть ограничен, но, судя по всему, он в основном нацелен на пользователей с высоким уровнем благосостояния. Несколько пользователей Revolut получили уведомления о соответствующем инциденте безопасности вчера. Официальный представитель Revolut ранее также напоминал пользователям, что при возникновении подозрительной информации следует проверять через службу поддержки в приложении, чтобы избежать предоставления личной или финансовой информации.