Revolut не взломали. Это хуже

кто-то отправил запрос с реального домена электронной почты госоргана. он прошёл аутентификацию. В уведомлении Revolut сказано, что он был «выполнен на разумном основании, что это был подлинный запрос от государственного органа»

что ушло:
- кто вы: имя, дата рождения, адрес, телефон
- копии документов и верификационное селфи
- IBAN, ссылки на биткоин-кошельки, каждая транзакция

«системы и средства клиентов не затронуты». да, и мимо сути

адрес + документ удостоверяющий личность + история $BTC — это список дверей
ZachXBT говорит, что это было похоже на попытку нацелиться на пользователей с высоким уровнем дохода

выводы:
- считайте, что KYC-данные хранятся вечно
- спросите, как ваш банк проверяет, кто именно запрашивает
- держите историю с биткоином подальше от приложений, которые знают ваш адрес

я пользуюсь Revolut, и никто не сможет отменить то, что уже отправлено. подпишитесь, если хотите получить следующее такое письмо до того, как ваш банк напишет вам — низкий порог, знаю)

#Конфиденциальность