Revolut слил данные клиентов мошенникам под видом властей

Финтех-платформа Revolut раскрыла конфиденциальные данные клиентов — включая историю операций с криптовалютой Bitcoin и сканы паспортов — после того, как сотрудники компании поверили поддельному запросу, замаскированному под официальное обращение государственного органа.

Мошенники использовали классическую схему социальной инженерии с имитацией юридического запроса (legal request), обойдя внутренние протоколы проверки без применения сложных технических взломов.

Инцидент подчёркивает системную уязвимость даже у крупных необанков с миллиардными оценками и сотнями миллионов клиентов по всему миру — Revolut обслуживает свыше 45 млн пользователей и оценивается в $45 млрд.

Для рынка это тревожный сигнал: утечки данных через человеческий фактор становятся главным вектором атак на финтех-компании, обходя даже самые продвинутые технические системы защиты.

Держателям криптоактивов особенно важно понимать, что связка «личность плюс история транзакций» — это готовый инструмент для целевого фишинга, вымогательства и физических угроз (так называемый «wrench attack»).

Для клиентов из ОАЭ, где действует лицензирование криптоактивов через VARA и растёт число состоятельных держателей цифровых активов, инцидент — повод пересмотреть, где и как хранятся персональные данные, привязанные к криптокошелькам.

Инвесторам с портфелями через зарубежные необанки стоит требовать раскрытия протоколов проверки государственных запросов и рассматривать перевод крупных позиций в холодное хранение (cold storage) вне привязки к идентифицируемым банковским аккаунтам.

Ожидается усиление регуляторного давления на финтех-сектор со стороны европейских и британских надзорных органов, а также рост спроса на услуги приватности и мультиподписных кошельков (multisig) среди клиентов с высоким капиталом.

В краткосрочной перспективе репутационный удар может отразиться на капитализации Revolut перед ожидаемым IPO, а долгосрочно — ускорить переход состоятельных инвесторов к децентрализованным решениям хранения активов и юрисдикциям с более строгой защитой данных, включая Дубай.