Revolut передав шахраям персональні дані клієнтів через фальшивий запит від держоргану

Британський необанк Revolut передав шахраям персональні дані клієнтів, сприйнявши фальшивий запит від державного органу за справжній, повідомляє Reuters.
Як пояснили в Revolut, лист надійшов з електронної адреси, яка справді використовувалася відповідною держструктурою. Перевірка підтвердила його достовірність, після чого необанк і передав відомості, яких стосувався запит.
У банку наголосили, що порушення торкнулося "дуже обмеженої" кількості клієнтів. Компанія вже їх поінформувала про інцидент. Подальших подробиць Revolut не надав.
"Системи Revolut та кошти клієнтів не постраждали", – сказав речник компанії, не розголошуючи точну кількість осіб, яких торкнулася ця проблема.
"Після виявлення ми негайно заблокували адресу та повідомили відповідний державний орган, а також правоохоронні органи, органи захисту даних і фінансові регулятори", – додав речник.
Згідно зі звітом TechCrunch, скомпрометовані дані включали дату народження клієнтів, поштову й електронну адреси, номери телефонів, а також копії їхніх документів, що посвідчують особу, включаючи паспорти та водійські посвідчення.
Кіберексперти припускають, що зловмисників могли цікавити заможні користувачі Revolut.
Нагадаємо, Європейський центральний банк минулоріч непомітно вжив заходів для стримування Revolut, обмеживши фінтех-проєкт від запуску нових продуктів у Європейській економічній зоні.
Revolut в Україні
Після початку повномасштабної війни, у березні 2022 року, британський фінтех-сервіс Revolut став доступний українцям, які, рятуючись від російської агресії, виїхали до Євросоюзу. Необанк спростив тоді багато вимог, необхідних для створення облікового запису, а також відмовився від низки комісій за обмін валюти та поповнення рахунку.
Наприкінці 2024-го Revolut розпочав бета-тест свого продукту в Україні. У лютому 2025 року британський необанк став доступний усім українцям. Відкриття рахунку відбувається завдяки передачі документів через "Дію".
Проте Національний банк України сприйняв появу британського фінтех-гіганта на вітчизняному ринку більш ніж прохолодно, нагадавши, що для надання банківських послуг потрібно отримати відповідну ліцензію. Ліцензій в Україні Revolut не отримував.
Детальніше про це читайте в статті Бізнес Цензора "Revolut vs Нацбанк. Чому регулятор незадоволений появою британського необанку в Україні".
Про Revolut
Фінтех-компанію Revolut, яка пропонує банківські послуги, заснували у 2015 році росіянин Ніколай (Нік) Сторонський, який у жовтні 2022-го відмовився від російського громадянства, та українець Влад Яценко. Штаб-квартира проєкту розташована в Лондоні. У різних форматах компанія працює на понад 40 ринках світу та має понад 75 млн клієнтів.
Банківські послуги компанія надає на підставі ліцензії зареєстрованого в Литві банку Revolut Bank UAB. Це дозволяє йому безперешкодно працювати на території ЄС. Ліцензію установі видав Європейський центробанк за сприяння Банку Литви 2018 року.
Сьогодні Revolut пропонує банківські послуги, включно з банківськими мультивалютними рахунками, дебетовими картками, P2P-переказами, а також біржу валют, біржову торгівлю, обмін криптовалютами.
Банківський рахунок Revolut підтримує 29 валют, зокрема долари, євро, фунти, злоті.
Що не так з Revolut
Попри розвиток та значні фінансові показники, Revolut критикували за недостатній рівень безпеки та підтримки клієнтів.
Наприклад, 2023 року компанія отримала велику кількість скарг у Великій Британії, а також згадувалась у справах, пов’язаних із шахрайством.
У жовтні 2024-го Revolut опинився в центрі уваги через випадок шахрайства, під час якого клієнт втратив 165 тис. фунтів стерлінгів (майже 10 млн грн за нинішнім курсом). Це своєю чергою порушило питання про ефективність безпеки в контексті зростання фінансових злочинів, пов’язаних саме з необанками.
Минулоріч Італія оштрафувала Revolut на 11,5 млн євро за оманливу інформацію про інвестиційний продукт.