Revolut утечка: паспорта и биткоин-история клиентов ушли мошенникам

Финтех-компания Revolut подтвердила утечку персональных данных после того, как выполнила мошеннический запрос, отправленный со скомпрометированного государственного почтового домена.

Злоумышленники получили доступ к сканам паспортов и полным историям криптовалютных транзакций «ограниченного» числа пользователей — точное количество пострадавших компания не раскрывает, что само по себе тревожный сигнал для клиентов с высоким уровнем приватности.

Инцидент показывает уязвимость даже крупных финтех-платформ с лицензиями в ЕС и Великобритании перед социальной инженерией: письмо выглядело как официальный запрос от госоргана, и внутренние процедуры верификации его не отфильтровали.

Для рынка это важный прецедент — регуляторы, включая FCA и VARA в Дубае, ужесточат требования к проверке подобных запросов и к защите данных о транзакциях в криптоактивах.

Revolut управляет активами свыше 45 миллионов клиентов по всему миру и активно продвигает криптоуслуги как драйвер роста, поэтому репутационный удар может затронуть доверие к платформе именно в сегменте цифровых активов.

Для держателей крупных капиталов в ОАЭ, использующих Revolut для мультивалютных операций или доступа к криптотрейдингу, риск раскрытия истории транзакций означает потенциальную угрозу для конфиденциальности инвестиционной стратегии и уязвимость перед таргетированным мошенничеством.

Клиентам с портфелями через подобные необанки стоит немедленно проверить настройки двухфакторной аутентификации, ограничить объём хранимых данных и рассмотреть перевод крупных крипто-позиций на кастодиальные решения с более строгим комплаенсом, такие как регулируемые VARA дубайские платформы.

Ожидаем расследование со стороны британских и европейских регуляторов, возможные штрафы и публичный отчёт о масштабах утечки в ближайшие недели. Инвесторам, базирующимся в Дубае, разумно диверсифицировать финансовых посредников и не концентрировать чувствительные данные о крипто-активах в одном необанке.