История
сентябрь 16, 2026
Мошенничество с правительственной электронной почтой в Revolut поставило под угрозу данные почти 700 клиентов
Этот эпизод выявляет уязвимость в доверенных каналах, используемых для официальных запросов данных: Revolut подчёркивает, что мошенничество было внешней выдачей себя за другое лицо и её основные системы остались нетронутыми, тогда как затронутые клиенты сталкиваются с последствиями раскрытия крайне конфиденциальных персональных данных.
Revolut признал, что мошенники получили информацию о клиентах, выдавая себя за государственных чиновников, — согласно сообщениям, инцидент затронул почти 700 человек.1
Обман строился не на взломе инфраструктуры финтех-компании, а на доверии. Мошеннические запросы информации поступали с почтового домена, принадлежащего законному государственному ведомству, что позволяло неавторизованной третьей стороне выглядеть официальным представителем. Revolut охарактеризовал это как «изощрённое внешнее мошенничество с выдачей себя за другое лицо», при котором злоумышленник использовал этот законный домен для направления ложных запросов.2
Переданные материалы потенциально были обширными: данные, удостоверяющие личность, и контактные данные, даты рождения, почтовые и электронные адреса, номера телефонов, а также копии паспортов или водительских удостоверений. В уведомлении Revolut для затронутых клиентов также говорилось, что могли быть включены селфи для верификации, выписки по счетам и истории транзакций.
После выявления схемы компания заявила, что заблокировала адрес электронной почты, связалась с затронутыми клиентами и уведомила соответствующее ведомство, правоохранительные органы и регуляторов. Она публично не назвала ведомство, не сообщила, был ли нацелен инцидент на конкретный рынок, и не предоставила собственный точный подсчёт числа пострадавших.
Главная линия защиты Revolut состоит в том, что инцидент был злоупотреблением доверенным внешним каналом, а не компрометацией её платформы: «Системы Revolut и средства клиентов не пострадали». Это различие может успокоить её более чем 80 миллионов клиентов, но мало уменьшает риски для тех, чьи документы, удостоверяющие личность, и финансовые записи теперь могут находиться в руках преступников.
Раскрытие информации произошло в то время, когда базирующаяся в Лондоне финтех-компания расширяет международное присутствие и стремится увеличить масштаб банковского бизнеса, вновь привлекая внимание к тому, как компании проверяют внешне официальные требования о предоставлении данных клиентов.