Британский финтех-гигант Revolut столкнулся с серьезным инцидентом в сфере кибербезопасности, в результате которого персональные данные пользователей оказались в распоряжении третьих лиц. По предварительным данным, утечка стала следствием направленной атаки на сотрудников компании с использованием методов социальной инженерии. Инцидент подчеркивает уязвимость даже самых современных цифровых банков перед лицом изощренных мошеннических схем, имитирующих запросы от государственных структур.
Механика взлома и детали инцидента
Согласно имеющейся информации, неавторизованный доступ к данным был получен после того, как финтех-стартап обработал вредоносные запросы. Мошенники использовали спуфинг (подмену) домена электронной почты, который визуально соответствовал официальному адресу одного из государственных ведомств. Введенные в заблуждение сотрудники предоставили конфиденциальную информацию, посчитав требования законными и исходящими от регулятора.
Эксперты отмечают следующие ключевые аспекты произошедшего:
- Использование высококачественного фишинга, нацеленного на внутренние административные процессы компании.
- Передача личных сведений клиентов неавторизованной стороне из-за ошибки в верификации источника запроса.
- Риск использования похищенных данных для дальнейших атак, таких как целевой фишинг (spear phishing) в отношении самих пользователей.
Реакция компании и меры безопасности
Представители Revolut незамедлительно начали внутреннее расследование для определения точного масштаба компрометации систем. Несмотря на то что детали о количестве пострадавших пользователей не разглашаются в полном объеме, компания уже приступила к реализации протоколов безопасности для минимизации ущерба. Важно отметить, что банковские лицензии обязывают подобные организации соблюдать строгие стандарты защиты данных, включая GDPR в Европе.
Безопасность наших клиентов является абсолютным приоритетом. Мы принимаем все необходимые меры для предотвращения подобных инцидентов в будущем и сотрудничаем с правоохранительными органами.
Текущий инцидент ставит перед индустрией онлайн-банкинга новые вопросы о необходимости усиления многофакторной аутентификации не только для клиентов, но и для сотрудников, имеющих доступ к базам данных. Эксперты по кибербезопасности прогнозируют, что Revolut может столкнуться с дополнительными проверками со стороны финансовых регуляторов Великобритании и ЕС, что потребует от компании пересмотра внутренних политик безопасности. Клиентам рекомендуется проявлять бдительность и игнорировать подозрительные сообщения, запрашивающие пароли или коды доступа.