Revolut сообщил о «сложной внешней схеме имперсонации»: неавторизованная третья сторона отправляла мошеннические запросы с почтового аккаунта на домене легитимного госоргана. После выявления схемы компания заблокировала этот адрес.
Потенциально раскрытый массив особенно чувствителен для криптопользователей: имена, даты рождения, адреса, телефоны, селфи для верификации, паспорта или водительские права. В уведомлении также указаны банковские выписки, IBAN, записи о выводах и полная история транзакций, включая операции с Bitcoin. Ончейн-исследователь ZachXBT предположил, что целью могли быть состоятельные пользователи.
Revolut не назвал число затронутых клиентов, использованный домен госоргана и рынок, в котором произошёл инцидент. Компания утверждает, что уведомила пострадавших, правоохранителей, регуляторов и органы защиты данных. По её словам, клиентские средства и системы не пострадали.