Revolut снова слил данные ирландских клиентов

Финтех-гигант Revolut оказался в центре очередного скандала, связанного с базой данных клиентов. Представители компании официально подтвердили второй случай утечки персональной информации за последний месяц. На этот раз инцидент затрагивает пользователей, использующих функцию торговли акциями США, и связан с американским брокером DriveWealth.

Этот инцидент произошел сразу после предыдущей проблемы с кибербезопасностью, о которой мы подробно писали в материале Утечка данных Revolut в Ирландии и мошеннические схемы.

Подробности новой утечки: что произошло с DriveWealth?

DriveWealth — это американский брокер, обеспечивающий проведение и клиринг сделок с акциями США для клиентов Revolut. Брокер хранит личные данные пользователей для соблюдения требований финансовых регуляторов США.

По официальному заявлению представителя Revolut, посторонние лица получили несанкционированный доступ к системам DriveWealth, где хранились архивы с данными пользователей финтеха.

Какие персональные данные попали к третьим лицам?

Согласно уведомлениям, отправленным пострадавшим пользователям, в руки злоумышленников могли попасть следующие архивные записи:

• ФИО, адрес электронной почты и номер телефона;
• Почтовый адрес и данные о трудоустройстве;
• Гражданство, возраст и пол;
• Частичный номер счета в DriveWealth.

Важное уточнение от Revolut: Инфраструктура и внутренние системы самого Revolut не были взломаны. Средства и инвестиции клиентов находятся в полной безопасности. Пароли, ПИН-коды, данные банковских карт и сканы документов (ID) не компрометированы.

Коснулась ли утечка клиентов в Ирландии и Европе?

Затронутые регионы и категории пользователей различаются в зависимости от местной нормативной базы:

• США: Инцидент касается клиентов, которые пользуются или пользовались сервисом торговли акциями.
• Великобритания, Европа (включая Ирландию) и Австралия: Утечка затронула только исторические записи (архивы), созданные до перехода Revolut на новую модель торговли акциями.

Переход на новую модель в Европе (EEA) завершился еще в декабре 2023 года. С этого момента персональные данные европейских пользователей перестали передаваться в DriveWealth. Таким образом, клиенты из Ирландии, открывшие брокерский счет после декабря 2023 года, находятся вне зоны риска.

Представители компании заявили: «Если вы не получали официального письма от DriveWealth или Revolut — ваши данные не были затронуты в данном инциденте».

Как защитить свои личные данные в сети?

Частые утечки персональных данных из банковских и инвестиционных сервисов повышают риск фишинговых атак, спама и социальной инженерии. Чтобы обезопасить свое цифровое пространство, эксперты рекомендуют использовать надежные инструменты защиты соединения и шифрования трафика. Подключите надежный сервис безопасности, такой как V2Fun, чтобы защитить свои конфиденциальные данные и сетевую активность от перехвата сторонними лицами.

Метки: Revolut, Банк, мошенничество, мошенничеч, хакеры