Масштабная утечка данных в Revolut: что известно о произошедшем

В сентябре 2026 года финтех-компания Revolut сообщила о серьезной утечке данных, затронувшей часть ее клиентов. Мошенники получили доступ к личной информации, включая документы, банковские выписки и историю транзакций. Утечка произошла в результате мошеннических запросов, которые были приняты за официальные обращения от государственного ведомства.

Как произошла утечка

Revolut подтвердил, что мошенники использовали поддельные электронные письма, отправленные с действительного домена государственного органа. Эти письма прошли доменную проверку, что дало возможность злоумышленникам обмануть сотрудников компании. В результате, Revolut передал копии паспортов, верификационные селфи и финансовую историю клиентов, что создало серьезные риски для безопасности пользователей.

Раскрытые данные

Среди утекших данных оказались:

Полные имена и даты рождения

Род занятий и контактная информация (домашние и электронные адреса, номера телефонов)

Копии паспортов и водительских удостоверений

Фотографии лиц, сделанные при верификации

Финансовая информация, включая банковские выписки, IBAN, статус и дату открытия счета, внутренний идентификатор кошелька и полную историю операций

В некоторых случаях злоумышленники получили данные о транзакциях с криптовалютами, что позволяет сопоставить реальные личности с движением средств в блокчейне. Однако, как уточнил Revolut, биометрическая телеметрия лица, используемая для проверки живого присутствия, не попала в руки мошенников.

Реакция Revolut

После того как Revolut обнаружил обман, компания заблокировала поддельный адрес во внутренних системах и уведомила соответствующие государственные органы и правоохранительные структуры. Также были проинформированы клиенты, чьи данные были раскрыты. Несмотря на это, точное количество пострадавших и масштабы утечки не были раскрыты. Revolut утверждает, что банковская инфраструктура и средства пользователей не пострадали, и на данный момент не зафиксировано случаев списания средств или несанкционированного доступа к аккаунтам.

Потенциальные риски

Утечка данных создает серьезные риски для клиентов. Сочетание личных документов, контактной информации и финансовой истории может быть использовано для целевого фишинга. Мошенники могут легко выдавать себя за клиентов, используя точные данные, такие как адрес, IBAN и реквизиты паспорта. Это значительно упрощает процесс обмана, так как преступникам не нужно придумывать сложные легенды. Кроме того, информация о криптовалютных операциях может быть использована для связывания реальных имен с адресами в блокчейне, что создает долгосрочные риски для безопасности активов клиентов. Публичные транзакции в блокчейне не могут быть удалены, что делает эту информацию доступной для анализа.

Что делать клиентам

Пользователям Revolut рекомендуется:

Проверять любые обращения через официальный чат внутри приложения

Не сообщать коды доступа и внимательно следить за своими операциями

Быть внимательными к попыткам оформить услуги на свое имя

Знание точной суммы перевода или паспортных данных больше не может служить доказательством того, что звонит сотрудник банка. Важно сохранять бдительность и не поддаваться на уловки мошенников.

Предыдущие инциденты

Это не первый случай утечки данных в Revolut. В 2022 году компания столкнулась с аналогичной проблемой, когда злоумышленники получили доступ к базе данных, затронув сведения примерно 50 150 клиентов. Однако новый случай отличается механизмом и объемом утекшей информации, так как преступники не проникли в базу Revolut, а убедили сотрудников компании самостоятельно отправить данные.