Финтех-сервис Revolut, по сообщениям, раскрыл инцидент с передачей конфиденциальных данных клиентов неуполномоченной стороне, которая выдала себя за государственное ведомство. О ситуации 12 сентября 2026 года сообщил блокчейн-исследователь ZachXBT, опубликовавший уведомление, предположительно направленное пользователям платформы.
По имеющимся данным, Revolut получила запрос о предоставлении сведений, который выглядел как обращение настоящего госоргана: письмо пришло с официального домена ведомства и прошло проверку подлинности домена. В компании не распознали мошеннический запрос, после чего часть пользовательской информации могла быть передана злоумышленникам.
Среди предположительно затронутых категорий данных называются имена и фамилии, даты рождения, род занятий, адреса, электронная почта, номера телефонов, копии паспортов или водительских прав, селфи, сделанные при верификации, выписки по счетам, IBAN, записи о выводах средств и полные истории транзакций, включая операции с биткоином. При этом, согласно уведомлению, биометрические данные лица в инциденте не пострадали.
ZachXBT отметил, что на текущий момент масштаб утечки, вероятно, ограничен, однако атака могла быть нацелена на состоятельных пользователей. Точное число пострадавших Revolut пока не подтверждено, как и официальные детали о сроках, способах доступа и мерах реагирования.
Важно, что раскрытие записей о транзакциях не означает взлома аккаунтов или кражи средств. В опубликованных материалах нет данных о компрометации приватных ключей, seed-фраз или паролей, а сама сеть биткоина не пострадала: инцидент относится к обработке данных кастодиального сервиса, а не к протоколу. Тем не менее утечка паспортных данных и финансовых историй создает повышенные риски фишинга и социальной инженерии, поскольку злоумышленники могут комбинировать документы с информацией о счетах и операциях.
Согласно британским правилам, несанкционированное раскрытие персональных данных может квалифицироваться как утечка, а о ряде инцидентов необходимо уведомлять регулятора в течение 72 часов с момента обнаружения. Официальных подтверждений от Revolut о поданных уведомлениях и мерах поддержки клиентов на данный момент нет.
