Revolut подтвердил утечку персональных данных части клиентов

Британская финтех-компания Revolut подтвердила утечку конфиденциальных персональных данных части своих клиентов. Злоумышленники использовали схему подделки личности, отправляя поддельные запросы на информацию с электронного адреса, в котором использовался домен настоящего государственного органа, сообщает Reuters.

По словам компании, пострадало «очень ограниченное» количество клиентов. Revolut уведомил их лично, однако точное количество пострадавших в компании не раскрывают.

Среди скомпрометированных данных были полные имена, даты рождения, почтовые и электронные адреса, номера телефонов, а также копии паспортов и водительских удостоверений. По данным TechCrunch, ознакомившегося с уведомлением для пострадавших клиентов, злоумышленники также могли получить доступ к верификационным селфи, банковским выпискам и истории транзакций. Среди них были и операции с биткоином.

После обнаружения мошенничества компания сразу заблокировала подозрительный адрес. «Обнаружив это, мы сразу заблокировали адрес и сообщили в соответствующий государственный орган, а также в правоохранительные органы, органы по защите данных и финансовые регуляторы», — отметил представитель компании.

Исследователь в области кибербезопасности, известный под псевдонимом ZachXBT и специализирующийся на расследованиях в сфере криптовалют, сообщил, что, по его информации, атака была прицельной. В основном она была направлена на состоятельных клиентов Revolut и владельцев криптовалютных активов.

Утечка произошла во время подготовки Revolut к возможному выходу на биржу. По оценкам, это может увеличить капитализацию компании до 200 миллиардов долларов. В ноябре частная оценка Revolut составляла 75 миллиардов долларов.

Лондонский финтех имеет более 80 миллионов клиентов и работает как банк в более чем 30 странах. Компания также получила разрешения на расширение деятельности в ЕС, Великобритании и США.

Revolut вышел на украинский рынок в феврале 2025 года, но уже через несколько месяцев приостановил регистрацию новых клиентов из-за отсутствия лицензии Национального банка Украины. НБУ отдельно заявлял, что литовская банковская лицензия Revolut не дает компании права работать с украинскими резидентами, а на ее клиентов не распространяется украинская система гарантирования вкладов.

В декабре 2025 года Revolut начал закрывать счета украинских резидентов. Исключение сделали для украинцев, которые официально проживают и зарегистрированы в странах Европейской экономической зоны. Их счета компания продолжила обслуживать. Это особенно важно с учетом нынешней утечки данных, поскольку значительная часть украинцев за рубежом продолжает пользоваться сервисом.