Британська фінтех-компанія Revolut офіційно підтвердила факт витоку конфіденційних даних своїх клієнтів. Інцидент стався через шахрайські запити, надіслані з легітимного домену урядового агентства, що ввели компанію в оману та змусили надати інформацію неавторизованій третій стороні.
За даними TechCrunch, серед скомпрометованих даних опинилися особиста та контактна інформація, зокрема дати народження, поштові та електронні адреси, номери телефонів, а також копії документів, що посвідчують особу (паспорти та водійські посвідчення). Крім того, зловмисники могли отримати доступ до селфі для верифікації, виписок з рахунків та історії транзакцій.
Інформацію про інцидент оприлюднив дослідник криптобезпеки ZachXBT, який опублікував зміст електронного листа, надісланого Revolut постраждалим клієнтам 11 вересня. За його припущенням, атака була спрямована на заможних користувачів.
Речник Revolut підтвердив, що постраждала «обмежена» кількість клієнтів, з якими компанія вже зв’язалася особисто. Точну кількість осіб, географію інциденту та назву урядового агентства, чий домен використали шахраї, у компанії не розголошують. Представник Revolut зазначив, що після виявлення схеми електронну адресу було заблоковано, а відповідні правоохоронні та регуляторні органи — повідомлені. У компанії запевняють, що наразі системи та кошти клієнтів перебувають у безпеці.
Revolut, заснована у 2015 році в Лондоні Миколою Сторонським та Владиславом Яценком, обслуговує понад 80 мільйонів клієнтів у понад 30 країнах. Компанія активно розширюється на нові ринки, включаючи Індію, Мексику, Францію та ОАЕ, а також готується до запуску національного банку в США у першій половині 2027 року.
Раніше стало відомо, що у 2025 році Європейський центральний банк запровадив суворіші обмеження для європейського підрозділу Revolut через занепокоєння темпами схвалення нових фінансових продуктів. Про ці заходи, які не афішувалися, європейська рада директорів компанії була проінформована у липні 2025 року, в період підготовки до продажу акцій, що оцінювали фінтех-компанію у 75 мільярдів доларів.