Британский финтех-гигант Revolut столкнулся с серьезным инцидентом в сфере кибербезопасности, в результате которого персональные данные пользователей оказались в распоряжении неавторизованной третьей стороны. Согласно информации, подтвержденной агентством Reuters, утечка стала возможной из-за использования злоумышленниками изощренных методов социальной инженерии. Инцидент подчеркивает уязвимость даже самых технологичных финансовых институтов перед направленными атаками.
Механизм атаки и масштаб инцидента
По предварительным данным, компрометация произошла после того, как сотрудники компании получили мошеннические запросы, отправленные с домена электронной почты, имитирующего официальное ведомство. Этот метод позволяет злоумышленникам обходить стандартные фильтры безопасности, вызывая доверие у персонала. В результате киберпреступники получили доступ к части внутренней инфраструктуры онлайн-банка.
Специалисты по безопасности выделяют следующие ключевые детали инцидента:
- Компрометация произошла через целевой фишинг с использованием легитимно выглядящих адресов.
- Часть клиентской базы данных была передана сторонним лицам.
- Денежные средства клиентов, по заявлениям представителей сектора, остались в безопасности.
Реакция регуляторов и меры безопасности
Финтех-стартап, имеющий многомиллионную аудиторию по всему миру, уже приступил к реализации протоколов по минимизации последствий. В настоящее время ведется внутреннее расследование совместно с правоохранительными органами. Эксперты в области кибербезопасности отмечают, что подобные инциденты могут замедлить процесс получения компанией полноценных банковских лицензий в ряде юрисдикций, так как регуляторы предъявляют крайне жесткие требования к сохранности данных.
Личные данные были переданы неавторизованной третьей стороне после того, как компания получила мошеннические запросы, отправленные с домена электронной почты одного из ведомств.
Сложившаяся ситуация ставит перед Revolut задачу по экстренному усилению внутренних систем контроля и пересмотру политики взаимодействия с государственными органами через цифровые каналы. Для пользователей данный кейс является напоминанием о необходимости сохранять бдительность и использовать дополнительные методы защиты аккаунтов, такие как двухфакторная аутентификация. В долгосрочной перспективе инцидент может привести к ужесточению надзора за всем сектором необанков со стороны финансовых регуляторов Великобритании и ЕС.