Revolut стала жертвой фишинговой атаки

Опубликовано: 21 сентября, 2022

Финтех-компания Revolut стала жертвой утечки данных, неизвестно фишинг хакеры взломали более 50,000 XNUMX учетных записей клиентов.

Нарушение произошло 11 сентября, когда Revolut быстро отреагировала, чтобы уменьшить последствия атаки. Хотя на следующий день атака была подавлена, злоумышленникам уже удалось скомпрометировать 50,150 0.16 учетных записей (XNUMX% текущей базы установок Revolut).

В письмо Поделившись с клиентами, пострадавшими от взлома, финтех-компания заявила, что атака была целенаправленной, и те, кто получил уведомление, теперь подвергаются «повышенному риску мошенничества».

«Недавно мы получили целенаправленную кибератаку от неавторизованной третьей стороны, которая могла получить доступ к некоторой вашей информации в течение короткого периода времени», — говорится в уведомлении Revolut. «Вам не нужно предпринимать никаких действий, однако мы хотели, чтобы вы знали, и приносим искренние извинения за этот инцидент».

В письме Revolut пострадавшим клиентам также говорится, что «мы хотим заверить вас, что ваши данные теперь в безопасности».

Тем не менее, в соответствии с Государственная инспекция по защите данных в Литве (где Revolut имеет лицензию банка) хакеры, скорее всего, получили адреса электронной почты, полные имена, почтовые адреса, номера телефонов, ограниченные данные платежных карт и различные данные, связанные с учетными записями пользователей. 

Это подтвердило, что клиенты, пострадавшие от взлома, подвергались более высокому риску мошенничества и фишинговых атак.

«Подчеркнем, что доступа к хищению средств не было», — добавили в компании. «Ваши деньги в безопасности, как всегда. Вы можете пользоваться своей картой и счетом в обычном режиме».

Хотя средства пользователей по-прежнему должны быть в безопасности, Revolut рекомендовал им по-прежнему проявлять «особенно бдительность в отношении любых подозрительных действий, включая подозрительные электронные письма, телефонные звонки или сообщения».

«Это был единичный инцидент, и безопасность учетных записей наших клиентов остается нашим главным приоритетом», — говорится в письме финтех-гиганта.

Кроме того, Revolut с извинениями сообщил пострадавшим клиентам, что не сможет ответить на все их вопросы, поскольку расследование все еще продолжается, и только пообещал «в ближайшее время связаться с дополнительной информацией, если это необходимо».

Однако Revolut утверждает, что в результате инцидента не было доступа к данным карты, PIN-кодам или паролям.