Британская компания столкнулась с проблемой перед появлением в Израиле

Британская финтех-компания Revolut подтвердила утечку конфиденциальных данных клиентов в результате атаки с использованием социальной инженерии. Злоумышленники направили поддельные запросы с настоящего домена госведомства. Инцидент произошел накануне выхода компании на израильский рынок.

Британская финтех-компания Revolut подтвердила утечку конфиденциальных данных клиентов в результате изощренной атаки с использованием методов социальной инженерии. Злоумышленникам удалось обмануть службу безопасности, направив запросы с настоящего электронного домена государственного ведомства. По данным представителей компании, прямые компьютерные системы и банковские счета клиентов не пострадали — взлома цифровой инфраструктуры зафиксировано не было. Брешь в защите возникла из-за уязвимости в процедуре обработки официальных запросов от государственных органов. После обнаружения обмана компания незамедлительно заблокировала скомпрометированный адрес, уведомила правоохранительные органы, регуляторов и всех затронутых пользователей. В распоряжении злоумышленников оказались персональные данные клиентов, включая даты рождения, номера телефонов, адреса электронной почты, а также цифровые копии паспортов и водительских удостоверений. Точное число пострадавших лиц руководство Revolut не раскрывает. Инцидент произошел в критический момент — прямо накануне официального расширения деятельности компании на израильском рынке, где финтех планирует получить статус банка первой ступени для конкуренции с традиционными кредиторами.