Клиенты финтех-гиганта Revolut столкнулись со второй за месяц утечкой персональных данных. Инцидент произошел в американской брокерской компании DriveWealth, которая предоставляет услуги клиринга и исполнения сделок для инвестиционных фирм и ранее обслуживала счета клиентов Revolut. Злоумышленники получили несанкционированный доступ к системам 4 и 5 сентября в результате «сложной схемы с использованием социальной инженерии». По заявлению DriveWealth, в руки хакеров попали исторические данные клиентов: имена, адреса электронной почты, номера телефонов, домашние адреса, а также сведения о возрасте, поле и занятости. Представители компании заверили, что пароли, данные транзакций и банковские реквизиты остались в безопасности. В самом Revolut подтвердили факт инцидента, затронувшего часть пользователей, которые ранее взаимодействовали с американским партнером. Обе компании уведомили пострадавших клиентов, однако точное число затронутых пользователей не раскрывается. Этот случай произошел вскоре после другой утечки, о которой Revolut объявила 12 сентября, когда злоумышленники использовали поддельные запросы от имени госорганов. Несмотря на то, что платежные данные не были скомпрометированы, похищенная информация может быть использована для фишинга и новых атак.
Клиенты Revolut пострадали во второй за месяц утечке данных через партнера DriveWealth
