ZachXBT: возможная утечка данных клиентов Revolut

12 сентября ончейн-исследователь ZachXBT опубликовал информацию о возможной утечке данных клиентов Revolut. По его версии, компания приняла поддельный запрос, выданный за официальный документ государственного органа, и на его основании передала персональные данные третьим лицам.

В опубликованном списке типов раскрытой информации указаны полные имена, контактные данные, копии удостоверений личности, проверочные фотографии (селфи), банковские реквизиты и детализированная история операций. Отдельно отмечены переводы в криптовалютах, включая биткоин, которые исследователь смог частично отслеживать на блокчейне.

Анализ ZachXBT указывает, что число затронутых аккаунтов ограничено. Исследователь полагает, что в выборку могли попасть пользователи с большими остатками или крупными переводами; часть таких клиентов, по его словам, уже получила уведомления от Revolut.

В опубликованном сообщении не указаны точные цифры пострадавших аккаунтов, детали происхождения поддельного запроса и какие конкретно третьи лица получили данные. Также в тексте отсутствует подтверждение со стороны Revolut и описание шагов, предпринятых компанией для защиты клиентов.

Ончейн-аналитика, на которую ссылается исследователь, подразумевает сопоставление публичных записей блокчейна с другими доступными данными для выявления связей между транзакциями и учетными записями. По версии ZachXBT, наличие в утечке криптопереводов позволило сузить круг проверяемых аккаунтов.

Дальнейшие подробности, включая официальное подтверждение инцидента, точное число затронутых клиентов и источник поддельного запроса, в публикации не раскрыты. Пользователям, у которых есть сомнения по безопасности аккаунтов, рекомендуется отслеживать официальные сообщения Revolut и уведомления внутри сервиса.