Инцидент утечки персональных данных в Revolut
Платежная компания Revolut оказалась вовлечена в крупный инцидент утечки персональных данных, в результате которого около семисот клиентов могли стать жертвами мошеннической операции. По информации, озвученной в деловой прессе, злоумышленники, выдававшие себя за сотрудников правоохранительных органов, получили от финтех‑компании конфиденциальные данные — копии паспортов и удостоверений личности, номера банковских счетов, адреса проживания и сведения о операциях с криптовалютами.
По данным источников, группа платежей оперативно уведомила о возможной компромации порядка шестисот восьмидесяти клиентов, которых считает затронутыми инцидентом. Источники также указывают, что домен, с которого злоумышленники запрашивали данные, был связан с официальной системой электронной переписки государственной администрации. В связи с этим парламентская фракция намерена запросить разъяснения у руководства ведомства — уточнить, действительно ли была скомпрометирована только указанная почтовая служба или затронуты и другие системы, вовлечены ли в инцидент другие правоохранительные структуры и известно ли министерству о подобных мошеннических атаках, затрагивающих и другие кредитные организации.
Параллельно с этим в ряде стран развернулись проверки: российские и зарубежные регуляторы данных начали собственные расследования после того, как компания сама уведомила контролирующие органы. В принимающей стране также расследование ведут специализированные подразделения по кибербезопасности: следователи пытаются определить, каким образом злоумышленники добились достоверного внешнего вида своих запросов и какое происхождение имели электронные послания, отправленные в адрес финтех‑компании.
По опубликованным свидетельствам, преступники на протяжении нескольких недель общались с сотрудниками банка, позиционируя себя как полицейские, и систематически требовали у Revolut подробности по ряду клиентских счетов — адреса, номера телефонов, историю транзакций, утверждая, что эти данные необходимы для проведения следственных действий. Представители преступного сообщества заявляли, что Revolut предоставляла запрошенную информацию.
В переписке, показанной в материалах утечки, содержатся фрагменты электронных писем, которые злоумышленники утверждают, что обменивали с банком, а также подтверждения того, что данные передавались на адреса, связанные с электронной почтой государственных структур. Атакующие утверждают, что выбор мишеней не был случайным: подбирая цели, они использовали анализ блокчейна для обнаружения счетов с крупными вложениями в криптовалюты и отобрали около шестисот восьмидесяти «крупных держателей», в основном жителей нескольких европейских стран.
Хотя в материалах, циркулирующих в сети, фигурируют имена ряда известных людей, включая экс‑руководителя одной из ранних крупных платформ для торговли криптовалютами, эти сведения пока не подтверждены независимыми проверками. По доступной информации, злоумышленники через некоторое время опубликовали на веб‑ресурсе затемнённые скриншоты части полученных данных и обменов с банком. При этом, как отмечают источники, компания не получила пока официальных требований о выкупе данных от авторов атаки.
Компания, в свою очередь, заявила, что после обнаружения проблемы немедленно заблокировала адрес, с которого поступали запросы, и уведомила регуляторов и пострадавших клиентов. Представители отмечают, что внутренние системы сервиса и средства клиентов не были скомпрометированы.
Реакция общественных объединений в стране, чьи граждане оказались среди пострадавших, носит резкий характер: организации по защите прав потребителей требуют полной прозрачности по масштабу инцидента, оперативного информирования всех вовлечённых клиентов и конкретной помощи, чтобы предотвратить возможные дальнейшие злоупотребления. Эксперты предупреждают, что утечка персональных данных повышает риск целенаправленных мошеннических атак, поскольку знание имени, адреса и иных подробностей позволяет злоумышленникам создавать более правдоподобные сценарии обмана.
Потребителям настоятельно рекомендуют проявлять осторожность при получении неожиданных звонков, сообщений или писем и ни в коем случае не сообщать пароли, PIN‑коды или одноразовые коды доступа, даже если собеседник представляется сотрудником банка или правоохранительных органов. Ассоциации также требуют от компетентных органов проверить, какие именно ведомственные почтовые ящики могли быть использованы злоумышленниками и не подвергались ли компрометации другие государственные институты.
Ведётся оценка возможных юридических действий в случае подтверждения фактов нарушения приватности граждан. Следственные действия продолжаются: правоохранительные органы и регуляторы работают над установлением всех обстоятельств атаки, путей доступа злоумышленников и полного перечня затронутых лиц. Компания пообещала сотрудничать с надзорными органами и продолжить уведомление тех клиентов, чьи данные могли быть раскрыты.