Из Revolut утекли данные некоторых клиентов
Злоумышленники использовали подмену домена, чтобы получить доступ к конфиденциальным данным пользователей финтех-стартапа

Revolut сообщил, что инцидент затронул «ограниченное» количество клиентов / Фото: Ascannio / Shutterstock.com
Британский финтех-стартап Revolut признал факт раскрытия конфиденциальных данных клиентов неуполномоченной третьей стороне после получения мошеннических запросов с почтового домена реального государственного учреждения, пишет TechCrunch.
Утечка затронула персональные и контактные данные клиентов — даты рождения, почтовые и электронные адреса, номера телефонов, а также копии удостоверений личности, включая паспорта и водительские права, следует из уведомления, разосланного Revolut пострадавшим клиентам и имеющегося в распоряжении TechCrunch. В уведомлении компания также указала, что злоумышленники могли получить доступ к верификационным селфи, выпискам по счетам и истории транзакций.
Инцидент, судя по всему, был нацелен на состоятельных клиентов Revolut, сообщил известный исследователь безопасности в сфере криптовалют ZachXBT, опубликовавший информацию о рассылке уведомления пострадавшим клиентам.
Инцидент затронул «ограниченное» число клиентов, сообщил изданию представитель Revolut, не раскрыв точное количество пострадавших. Он также не уточнил, ограничился ли инцидент одним рынком, и отказался назвать учреждение, от имени которого мошенники рассылали запросы. Revolut сообщил, что заблокировал использованный злоумышленниками адрес электронной почты и уведомил само учреждение, а также правоохранительные органы и регуляторов. В компании подчеркнули, что ее системы и средства клиентов не пострадали.
Контекст
Revolut обслуживает более 80 млн клиентов по всему миру и работает как банк более чем в 30 странах, указано на его сайте. В последнее время компания расширила присутствие в Индии, Мексике, Франции и ОАЭ, а в начале сентября американское Управление контролера денежного обращения США (OCC) выдало ей условное одобрение на создание национального банка в США — его запуск ожидается в 2027 году.
Инцидент произошел на фоне обсуждения потенциального публичного размещения Revolut. В апреле основатель Revolut Николай Сторонский заявил в интервью The David Rubenstein Show на Bloomberg, что компания проведет IPO, но не раньше 2028 года. По данным источников Financial Times, Revolut стремится увеличить свою оценку до $200 млрд перед выходом на фондовый рынок. В июле Revolut запустил новый раунд вторичной продажи акций сотрудников при оценке компании в $115 млрд.
При этом ранее в 2026 году Revolut сталкивался с претензиями регуляторов: Европейский центральный банк временно ограничил расширение продуктовой линейки европейского подразделения компании из-за опасений по поводу скорости вывода новых сервисов на рынок, а итальянский антимонопольный регулятор оштрафовал банк на €11,5 млн за вводящую в заблуждение рекламу инвестиционных продуктов.









