Revolut подтвердила взлом — украдены данные десятков тысяч пользователей

Представитель Revolut Майкл Бодански заявил, что «неавторизованная третья сторона получила доступ к сведениям о небольшом проценте клиентов (0,16%) в течение короткого периода времени». Revolut обнаружил взлом поздно вечером 10 сентября и изолировал атаку к следующему утру.

«Мы немедленно выявили и изолировали атаку, чтобы эффективно ограничить ее воздействие, и связались с пострадавшими клиентами», — сказал Бодански. 

При этом сколько точно клиентов пострадали, Revolut не сообщает. На сайте компании говорится, что всего у сервиса насчитывается около 20 млн пользователей. 0,16% от этого числа — это приблизительно 32 000 клиентов. 

Revolut также отказалась сообщить, к каким типам данных был получен доступ, однако пояснила, что злоумышленники не получили доступ к финансовым средствам: «данные карт, PIN-коды или пароли не были украдены». Тем не менее, в сообщении о взломе говорится, что хакеры, вероятно, получили доступ к некоторым платёжным данным карт, а также к именам клиентов, адресам, адресам электронной почты и номерам телефонов.

Финтех-стартап также сообщил, что злоумышленник использовал методы социальной инженерии для получения доступа к базе данных Revolut, что обычно подразумевает, что злоумышленники получили доступ к информации через сотрудников компании.