Revolut разослал клиентам уведомление об инциденте информационной безопасности в системах американского брокера DriveWealth, через которого ранее исполнялись сделки с американскими акциями. Компания сообщает о несанкционированном доступе к историческим персональным данным части клиентов; получателей письма относят к потенциально затронутым.
Согласно уведомлению, могли быть раскрыты имя, e-mail, телефон, почтовый адрес, сведения о занятости, гражданстве, возрасте и поле, а также часть номера счёта DriveWealth. Пароли, данные банковских карт и счетов, а также документы, удостоверяющие личность, по имеющейся у компаний информации, не затронуты. Независимые сообщения партнёров брокера — Hatch и Stake — указывают, что несанкционированный доступ произошёл 4 и 5 сентября.
«Системы Revolut не были скомпрометированы. Наши системы, средства клиентов и активы на счетах остаются полностью в безопасности и не затронуты», — говорится в уведомлении Revolut.
Речь идёт не о недавнем инциденте, при котором Revolut передал данные злоумышленникам, выдававшим себя за государственный орган, а об отдельном эпизоде на стороне внешнего брокера. Для клиентов из Европейской экономической зоны схема с DriveWealth была прекращена в декабре 2023 года, поэтому речь может идти только о данных, переданных до этой даты и сохранённых брокером в рамках его юридических и регуляторных обязанностей.
Утечка такого набора данных сама по себе не открывает злоумышленнику доступ к счёту, но делает фишинг гораздо убедительнее. Зная имя, адрес, телефон и факт работы с американскими акциями, мошенник может имитировать письмо брокера или банка, сослаться на «проверку инвестиционного профиля» и выманивать коды подтверждения, пароль или перевод средств.
Что стоит сделать пользователю
Если вы пользовались торговлей американскими акциями в Revolut до декабря 2023 года, проверьте уведомления в приложении и почту, включая папку «Спам». Не переходите по ссылкам из неожиданного письма: откройте Revolut только через приложение, а DriveWealth — через самостоятельно набранный официальный адрес.
Включите или перепроверьте двухфакторную защиту, уникальный пароль и уведомления об операциях. Никому не сообщайте одноразовые коды, пароль и реквизиты карты: ни Revolut, ни DriveWealth не должны просить перевести деньги на «безопасный счёт». Подозрительное обращение следует отправить в круглосуточный чат Revolut или на support@revolut.com; по вопросам инцидента DriveWealth предлагает адрес accountsecurity@drivewealth.com.
Уведомление Hatch об инциденте DriveWealth · Уведомление Stake
#новости #кибербезопасность #финтех #персональныеданные
@digitaltimeslv
Original in Telegram: https://t.me/digitaltimeslv/10677