Есть点 невообразимое: кто-то залез в «настоящее доменное имя правительства» и создал несанкционированную почту, используя письма, которые проходят проверку домена, чтобы запросить у Revolut данные клиентов. Компания обработала запрос в рамках официального обращения от госоргана — однако в результате ограниченное число клиентов столкнулось с утечкой конфиденциальной информации.

TechCrunch 9/12 сверила уведомления клиентам: они могут содержать имя, дату рождения, адрес проживания, копии паспорта/водительских прав, проверочное селфи, выписки и данные транзакций. В тот же день CryptoSlate указало, что в уведомлении упоминаются записи о биткоин-транзакциях. Компания заявляет, что с системой и средствами клиентов всё в порядке: доступ к этой почте был заблокирован, а соответствующие инстанции уведомлены; количество людей и конкретные госорганизации не раскрываются. В версии ZachXBT речь идёт о масштабе или ограниченном охвате — но это больше похоже на атаку, ориентированную на клиентов с высоким уровнем дохода.

#Revolut #数据安全 #Биткоин