Revolut подверглась масштабной утечке данных в результате фишинговой атаки

Около 680 клиентов Revolut пострадали от масштабной утечки данных в результате сложной фишинговой атаки. Киберпреступники, выдававшие себя за итальянских правительственных чиновников, использовали фальшивый адрес электронной почты, чтобы обмануть компанию и получить доступ к конфиденциальной информации, включая паспорта, водительские права, домашние адреса и банковские счета. Инцидент продолжался в течение нескольких месяцев.

Группировка хакеров, называющая себя «iamnotavillain», требует выкуп в размере 3 миллионов долларов в криптовалюте Monero, угрожая продать украденные данные в случае невыплаты средств в течение 24 часов. Злоумышленники предоставили образцы похищенных документов, включая материалы верификации личности KYC. Обман был раскрыт лишь после того, как компания перепроверила запросы в итальянских органах власти, которые опровергли свою причастность.

В настоящее время инцидент расследуется итальянскими судебными органами по факту незаконного доступа к компьютерной системе и электронного мошенничества. Британский регулятор по защите данных также проинформирован о произошедшем. Revolut связалась с пострадавшими клиентами для минимизации последствий утечки.