Revolut підтвердив витік персональних даних частини клієнтів

Британська фінтех-компанія Revolut підтвердила витік чутливих персональних даних частини своїх клієнтів. Зловмисники використали схему імперсонації, надсилаючи фальшиві запити на інформацію з електронної скриньки, яка використовувала домен справжнього державного органу, повідомляє Reuters.

За словами компанії, постраждала «дуже обмежена» кількість клієнтів. Revolut повідомив їх особисто, однак точну кількість постраждалих у компанії не розкривають.

Серед скомпрометованих даних були повні імена, дати народження, поштові та електронні адреси, номери телефонів, а також копії паспортів і водійських посвідчень. За даними TechCrunch, яка ознайомилася з повідомленням для постраждалих клієнтів, зловмисники також могли отримати доступ до верифікаційних селфі, банківських виписок та історії транзакцій. Серед них були й операції з біткоїном.

Після виявлення шахрайства компанія одразу заблокувала підозрілу адресу. «Виявивши це, ми одразу заблокували адресу та повідомили відповідний державний орган, а також правоохоронні органи, органи захисту даних і фінансові регулятори», зазначив представник компанії.

Дослідник із кібербезпеки, відомий під псевдонімом ZachXBT і який спеціалізується на розслідуваннях у сфері криптовалют, повідомив, що, за його інформацією, атака була прицільною. Переважно вона була спрямована на заможних клієнтів Revolut та власників криптовалютних активів.

Витік стався під час підготовки Revolut до можливого виходу на біржу. За оцінками, це може збільшити капіталізацію компанії до 200 мільярдів доларів. У листопаді приватна оцінка Revolut становила 75 мільярдів доларів.

Лондонський фінтех має понад 80 мільйонів клієнтів і працює як банк у більш ніж 30 країнах. Компанія також отримала дозволи на розширення діяльності в ЄС, Великій Британії та США.

Revolut вийшов на український ринок у лютому 2025 року, але вже за кілька місяців призупинив реєстрацію нових клієнтів через відсутність ліцензії Національного банку України. НБУ окремо заявляв, що литовська банківська ліцензія Revolut не дає компанії права працювати з українськими резидентами, а на її клієнтів не поширюється українська система гарантування вкладів.

У грудні 2025 року Revolut почав закривати рахунки українських резидентів. Виняток зробили для українців, які офіційно проживають та зареєстровані в країнах Європейської економічної зони. Їхні рахунки компанія продовжила обслуговувати. Це особливо важливо з огляду на нинішній виток даних, оскільки значна частина українців за кордоном і далі користується сервісом.