Банк Revolut разослал клиентам письма о новой утечке данных — уже второй за сентябрь. Об этом пишет «Медиазона» со ссылкой на письмо банка. На этот раз злоумышленники получили доступ к персональной информации части пользователей, у которых есть брокерские счета.

Взлому подверглась инфраструктура компании DriveWealth, через которую клиенты Revolut торговали американскими акциями. В DriveWealth сообщили, что их систему взломали в период с 4 по 5 сентября. Хакеры получили доступ к именам клиентов, адресам электронной почты, номерам телефонов, почтовым адресам, сведениям о месте работы, стране гражданства, возрасту и полу, а также к части номера счета в DriveWealth.

Пароли, данные банковских карт и счетов, по утверждению компании, взлом не затронул.

В Revolut пояснили, что брокерские счета клиентам открывали непосредственно в DriveWealth, а сам банк только предоставлял торговые услуги. При регистрации пользователи соглашаются на передачу персональных данных обеим компаниям. По заявлению банка, утечка могла затронуть лишь те сведения, которые DriveWealth получил до декабря 2023 года — после Revolut перевел клиентов из Европейской экономической зоны на другую схему обслуживания.

Это второй инцидент с данными клиентов Revolut за сентябрь. Ранее банк сообщил, что сам передал злоумышленникам информацию некоторых пользователей, приняв поддельный запрос от госорганов за подлинный. Представитель компании заявил, что письмо поступило с настоящего адреса госструктуры и прошло первичную проверку, после чего Revolut передал запрошенные данные. Позднее банк выяснил у чиновников, что такого запроса они не отправляли.

По данным TechCrunch, в результате той атаки могли быть раскрыты даты рождения, почтовые и электронные адреса, номера телефонов и копии документов, удостоверяющих личность, включая паспорта и водительские права. The Block и Decrypt сообщали также о данных банковских и криптовалютных операций, включая IBAN и историю вывода средств.

По информации Financial Times, хакеры потребовали от Revolut выкуп в три миллиона долларов, угрожая продать полученные сведения о клиентах. Сообщение с условиями было опубликовано на одном из сайтов, напрямую в банк злоумышленники не обращались. Число затронутых пользователей в компании не раскрывают.