Revolut зафіксував другий у вересні витік даних
Через доступ до систем американського брокера DriveWealth викрали імена, контакти, дані про роботу, громадянство, вік, стать і частину номера брокерського рахунку клієнтів.
Британський фінтех Revolut у вересні зафіксував другий випадок витоку даних клієнтів. Зловмисники отримали доступ до систем американського брокера DriveWealth, через які клієнти Revolut відкривали брокерські рахунки для торгівлі акціями США.
За даними Revolut, атакувальники забрали імена, електронні та поштові адреси, номери телефонів, інформацію про місце роботи, громадянство, вік, стать і частково номери брокерських рахунків. Компанія зазначає, що під час інциденту не були скомпрометовані паролі, дані банківських карток і реквізити банківських рахунків.
Клієнти, які інвестували через платформу банку, відкривали рахунки безпосередньо в DriveWealth і під час реєстрації погоджувались на передачу частини персональних даних обом компаніям. Revolut не оприлюднила точну кількість постраждалих у цьому інциденті, вказавши, що доступ стосувався користувачів з брокерськими рахунками в DriveWealth.
На початку вересня компанія вже повідомляла про попередній витік: тоді зловмисники, скориставшись підробленими запитами від імені державного органу, отримали конфіденційну інформацію близько 680 клієнтів. Після тієї крадіжки даних нападники висунули вимогу у $3 млн за нерозголошення викраденої інформації.
Розслідування триває. Revolut співпрацює з DriveWealth і регуляторами для встановлення обсягу витоку та каналів компрометації, а також інформує постраждалих клієнтів. Користувачам радять уважно перевіряти повідомлення від невідомих відправників, уникати підозрілих посилань і активувати двофакторну автентифікацію там, де це можливо.
Фахівці з кібербезпеки попереджають, що викрадення контактної та ідентифікаційної інформації підвищує ризик цілеспрямованих шахрайських атак і фішингу, навіть якщо фінансові реквізити залишилися недоторканими.
Revolut пообіцяла надати додаткові деталі після завершення внутрішнього розслідування та узгодження з регуляторами.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
