Revolut раскрыл персональные и финансовые данные клиентов из-за мошенников

Британская финтех-компания Revolut сообщила об утечке данных, в результате которой персональная и финансовая информация клиентов оказалась в распоряжении третьей стороны. Инцидент произошёл из-за того, что компания непреднамеренно раскрыла данные пользователей злоумышленникам, выдававшим себя за представителей государственного ведомства. Об этом сообщил SecurityWeek.

Подробности

Согласно опубликованной информации, Revolut неумышленно передала данные пользователей третьей стороне, которая выдавала себя за государственный орган. Речь идёт о персональной и финансовой информации клиентов, оказавшейся в руках злоумышленников в результате этого взаимодействия. Детали о конкретных категориях скомпрометированных данных, количестве пострадавших пользователей, а также о затронутых версиях приложений или сервисов в исходном сообщении не раскрываются. Информация об идентификаторах CVE также отсутствует — инцидент не связан с уязвимостью программного обеспечения в классическом понимании, а обусловлен социальной инженерией и раскрытием данных внешней стороне. Инцидент классифицируется как утечка данных (data breach), при которой компания добровольно, но ошибочно передала конфиденциальную информацию лицу или организации, не имеющим на это права. Подобные схемы, при которых злоумышленники представляются сотрудниками регуляторов, правоохранительных органов или иных государственных структур, становятся всё более распространённым вектором атак на финансовые организации. Мошенники эксплуатируют доверие компаний к официальным запросам и используют социальную инженерию для получения доступа к чувствительным данным.

Что делать

Revolut уже уведомила клиентов, чьи данные могли быть скомпрометированы. Пользователям, получившим соответствующее уведомление, рекомендуется: - внимательно следить за состоянием своих счетов и операций по картам; - незамедлительно сообщать банку или платёжному провайдеру о подозрительной активности; - проявлять повышенную бдительность в отношении фишинговых писем, звонков и сообщений, которые могут ссылаться на данный инцидент; - не передавать никому коды подтверждения, пароли и данные для входа, даже если звонящий представляется сотрудником банка или госоргана; - при необходимости рассмотреть смену паролей и включение MFA для дополнительной защиты аккаунта. Компаниям, работающим с персональными и финансовыми данными, стоит пересмотреть процедуры верификации внешних запросов, особенно поступающих якобы от государственных структур, и усилить внутренние регламенты по обработке чувствительной информации. Инцидент в Revolut в очередной раз демонстрирует, что даже крупные финтех-игроки уязвимы перед методами социальной инженерии, а своевременное информирование клиентов и прозрачность остаются ключевыми элементами минимизации последствий утечки.

Источник: SecurityWeek