Финтех-компания Revolut случайно раскрыла личные данные части своих клиентов после того, как выполнила запрос, поступивший с поддельного письма от имени правительственного ведомства. Инцидент затронул владельцев, чей портфель содержит Bitcoin, а также включал копии паспортов, верификационные фотографии и полные отчеты по транзакциям.
По словам представителей Revolut, речь идет о сложной атаке с использованием подделки электронной почты с настоящего домена госоргана. Компания признала, что только ограниченное число пользователей пострадало, при этом операционные системы и средства клиентов остались в безопасности. Название ведомства не раскрывается.
Исследователь криптоданных ZachXBT отметил, что утечка, похоже, была адресована состоятельным держателям активов — что усиливает опасения по поводу «wrench attack» — нападений с физическим насилием ради кражи цифровых ключей. В ответ на инцидент Revolut заблокировал почтовый адрес злоумышленника и уведомил правоохранителей и регуляторов.
Происшествие подчеркивает продолжающиеся риски для компаний, работающих с персональными данными криптоинвесторов — недавно нарушения в системах Trezor и X также привлекли внимание общественности. Revolut в этом году запустил собственный стейблкоин EURR и продолжает готовиться к возможному IPO.