Revolut передав паспорти та селфі тому, хто вдавав державний орган

Revolut не зламали. Саме тому цю історію варто прочитати.

У понеділок банк підтвердив, що хтось написав йому листа з проханням надати дані клієнтів, видаючи себе за державний орган, і банк їх надіслав. Запит надійшов зі справжнього урядового домену та пройшов перевірки, які мають доводити, що лист є тим, за що себе видає, тож працівники сприйняли його як звичайну паперову роботу. Назовні пішов не список поштових адрес. Це були скани паспортів і водійських посвідчень, селфі, які роблять під час верифікації рахунку, дати народження, домашні адреси, професії, номери телефонів, виписки з IBAN, дані про зняття коштів і повні історії транзакцій разом із криптовалютними.

Revolut заявляє, що йдеться лише про "обмежену кількість" клієнтів, що його системи ніхто не чіпав і що чужі гроші не рухалися. Адресу заблокували одразу після виявлення, а відповідний державний орган, правоохоронців, орган із захисту даних і фінансових регуляторів попередили. Ті, у кого опинилися дані, поводяться значно менш стримано. Вони виклали зразки в групах Telegram і вимагають 10 000 біткоїнів, приблизно 780 мільйонів доларів, погрожуючи щодня оприлюднювати дедалі більше, доки Revolut не заплатить. Криптослідчий ZachXBT вважає, що цілилися передусім у заможних власників рахунків.

Ось частина, яка стосується всіх інших. Скан паспорта разом із відповідним селфі - це рівно той набір, якого достатньо, щоб відкрити рахунки на ваше ім'я або вмовити оператора підтримки скинути доступ. А кожен, хто зателефонує вам тепер і назветься Revolut, зможе перелічити ваші останні операції, і саме це змушує фальшивий дзвінок "відділу протидії шахрайству" спрацювати. Жоден банк не подзвонить із проханням перевести гроші на "безпечний рахунок": покладіть слухавку і скористайтеся чатом у застосунку. Перевірка приватності та облікових записів у Tendvane переглядає налаштування входу й відновлення на вашому ПК, а це саме ті другі двері, у які ці люди стукають наступними.