Утечка данных в Revolut: как мошенники обманули финтех-гиганта через государственную почту
Один из самых популярных финансовых сервисов мира, британский необанк Revolut, оказался в центре скандала из-за масштабного инцидента с кибербезопасностью. Как стало известно из расследования TechCrunch, злоумышленники получили доступ к конфиденциальной информации пользователей, используя изощренную схему социальной инженерии. На этот раз жертвой атаки стал не только технический контур компании, но и доверие к официальным каналам коммуникации государственных структур.
По предварительным данным, злоумышленники смогли воспользоваться легитимным электронным адресом одного из государственных агентств. Маскируясь под представителей власти, хакеры отправляли официальные запросы на получение информации, что позволило им обойти стандартные протоколы безопасности. Пресс-секретарь Revolut подтвердил факт инцидента, отметив, что компания незамедлительно заблокировала скомпрометированный адрес и начала сотрудничество с правоохранительными органами и регуляторами.
Масштабы утечки остаются предметом дискуссий. Хотя официальные представители финтех-гиганта уверяют, что пострадала лишь «ограниченное количество» клиентов, детальный перечень украденных данных впечатляет. В руки хакеров могли попасть полные имена, даты рождения, номера телефонов, почтовые и электронные адреса. Наибольшее беспокойство вызывает вероятная утечка цифровых копий паспортов и водительских удостоверений, а также селфи-подтверждений, которые клиенты предоставляют во время верификации. Кроме этого, в зоне риска оказались выписки из счетов и детальная история транзакций. Исследователь ZachXBT, который первым обратил внимание на проблему, предполагает, что основной целью атаки были именно состоятельные клиенты, чьи активы могли стать объектом дальнейшего вымогательства или кражи.
## Амбиции на фоне регуляторного давления и вызовов безопасности
Этот инцидент произошел в критический для компании момент. Revolut, основанный в 2015 году британцем российского происхождения Николаем Сторонским и украинцем Владиславом Яценком, прошел путь от амбициозного стартапа до глобального игрока с оценкой в 75 миллиардов долларов. Сегодня сервис обслуживает более 80 миллионов пользователей в 30 странах мира. Более того, компания активно готовится к полноценной экспансии на рынок США, где уже получила условное разрешение на создание национального банка, запуск которого запланирован на 2027 год.
Однако стремительный рост Revolut все чаще вызывает беспокойство у финансовых регуляторов. В частности, Европейский центральный банк (ЕЦБ) недавно усилил контроль над европейским подразделением компании. Поводом для санкций стали сомнения относительно скорости, с которой необанк одобряет и запускает новые финансовые продукты, часто пренебрегая глубоким анализом рисков. Тайные ограничения со стороны ЕЦБ, введенные в 2025 году, наложили определенный отпечаток на операционную деятельность компании именно тогда, когда она готовилась к очередному этапу продажи акций.
Проблема безопасности данных в Revolut — это не только вопрос технической защиты, но и вызов для всей финтех-индустрии. Использование мошенниками государственных доменов демонстрирует новую итерацию киберпреступности, где технический взлом отходит на второй план перед мастерским манипулированием авторитетом государственных институтов. В ответ на инцидент в Revolut заверили, что средства клиентов находятся в полной безопасности, а все системы работают в штатном режиме. Однако для многих пользователей этот случай стал напоминанием: даже самые современные финансовые приложения не застрахованы от ошибок человеческого фактора и сложных гибридных атак.
В настоящее время компания продолжает внутреннее расследование и проводит персональные консультации с теми, чьи данные были скомпрометированы. Эксперты отрасли считают, что этот прецедент может заставить международные регуляторы пересмотреть стандарты верификации и обмена данными между банками и государственными органами, чтобы исключить подобные схемы в будущем. Для самого Revolut приоритетом остается восстановление репутации перед большим выходом на американский банковский рынок.
