Британский необанк Revolut передал мошенникам информацию, содержащую персональные данные клиентов, приняв поддельный запрос от госорганов за подлинный, сообщает „Медуза“ со ссылкой на Reuters.
Запрос, заявили агентству представители банка, был направлен с адреса электронной почты, который действительно принадлежал госструктуре. Первичная проверка подтвердила подлинность письма, и запрашиваемые данные были отправлены. Однако потом банк связался с чиновниками и выяснилось, что запрос был отправлен мошенниками, рассказали в Revolut.
В Revolut заверили, что были приняты все необходимые меры безопасности, клиентов, которых затронула утечка данных, предупредили о произошедшем. Системы Revolut и средства клиентов, подчеркнули в банке, затронуты не были. Другие подробности, включая число клиентов, чьи данные могли попасть к мошенникам, в банке раскрывать не стали.
TechCrunch, в свою очередь, пишет, что скомпрометированные данные включали дату рождения клиентов, почтовый адрес и адрес электронной почты, а также номера телефонов, а также копии их удостоверяющих личности, в том числе паспорта и водительские права.
Эксперт в сфере кибербезопасности ZachXBT, сохраняющий анонимность, считает, что целью мошенников были состоятельные клиенты Revolut.
Банк Revolut был основан в 2015 году. Сейчас это один из наиболее быстрорастущих игроков рынка финтех-стартапов. У компании 80 миллионов клиентов, Revolut работает в более чем 30 странах мира. В сентябре компания получила банковскую лицензию в США.
TechCrunch отмечает, что Revolut, по пока не подтвержденным официально данным, готовится к первичному размещению акций. Компания в ходе IPO, пишет издание, может быть оценена в 200 миллиардов долларов.
Дыра в банке скорее всего. Кибербез в английских банках хромает очень сильно. Условно, если цель получить доступ к деньгам клиента, то из всех европейских банков английские и французские выделяются в худшую сторону.
Размещено через приложение ЯПлакалъ
Запрос, заявили агентству представители банка, был направлен с адреса электронной почты, который действительно принадлежал госструктуре. Первичная проверка подтвердила подлинность письма
Ёпта. Я ещё в 2001 году подобным развлекался, когда только осваивал Линукс и его консоль. Право-слово, для меня было чуть-ли не откровением, что консольной командой можно открыть 25 порт, и переслать полную отсебятину от чужого имени-адресата.
Сейчас нельзя, конкретно это - блокируют уже. Но если очень хочется - то можно. Тоже. Ну и с чего, собственно, они удивляются-то, ёпта?
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com