Британский необанк Revolut передал мошенникам персональные данные клиентов, приняв фальшивый запрос от государственного органа за настоящий, сообщило агентство Reuters в субботу, 12 сентября.

В банке рассказали агентству, что письмо пришло с электронного адреса, который действительно использовался соответствующей госструктурой. Проверка подтвердила его подлинность, после чего Revolut передал запрошенные сведения.

Позже представители банка связались с чиновниками и установили, что обращение на самом деле было отправлено мошенниками. В результате данные клиентов оказались у злоумышленников.

Какие сведения оказались скомпрометированы

В Revolut заявили, что приняли необходимые меры безопасности и уведомили пользователей, которых коснулась утечка. При этом, по словам банка, его системы и средства клиентов затронуты не были.

Число клиентов, чьи сведения могли попасть к мошенникам, Revolut не раскрыл. Других деталей инцидента компания также не сообщила.

TechCrunch 12 сентября писал, что среди скомпрометированной информации могли оказаться даты рождения, почтовые и электронные адреса, номера телефонов, а также копии паспортов и водительских удостоверений.

Мошенники могли искать состоятельных клиентов

Киберэксперт, известный под псевдонимом ЗакИксБиТи, предположил, что злоумышленников могли интересовать состоятельные пользователи Revolut.

Банк был основан в 2015 году и сейчас относится к числу быстрорастущих финтех-компаний. У Revolut около 80 млн клиентов, а сама компания работает более чем в 30 странах.

В сентябре Revolut получил банковскую лицензию в США. TechCrunch также сообщал, что компания, по пока официально не подтвержденным данным, готовится к первичному размещению акций. По оценке издания, в рамках IPO стоимость Revolut может достичь 200 млрд долларов.