Revolut выполнил поддельный запрос на данные клиентов, который выглядел как обращение госоргана. По данным компании, злоумышленник использовал неавторизованный почтовый ящик с доменом реального ведомства, а корректные данные аутентификации домена сделали запрос убедительным.
Среди раскрытых данных — ФИО, даты рождения, профессии, адреса, email, телефоны, копии удостоверяющих документов и селфи для верификации. Для криптодержателей особенно чувствительны выписки со счетов, IBAN, референсы кошельков, история выводов и полная история Bitcoin-транзакций. Revolut утверждает, что биометрические данные лица не затронуты, а системы и средства клиентов не пострадали.
Компания не раскрыла ни число пострадавших, ни ведомство, которое имитировали мошенники. ZachXBT считает, что целью могли быть состоятельные пользователи, что усиливает опасения из-за волны физических «wrench-атак» на известных владельцев криптовалют.