Финтек салбарын тэргүүлэгч Revolut компани төрийн байгууллагын нэрээр ирсэн хуурамч хүсэлтийн улмаас хэрэглэгчдийнхээ эмзэг мэдээллийг гуравдагч этгээдэд алджээ
Лондон хотноо төвтэй Revolut компани тодорхой тооны хэрэглэгчийн мэдээлэл алдагдсаныг хүлээн зөвшөөрлөө. Хууль ёсны төрийн байгууллагын домэйн ашиглан илгээсэн хуурамч хүсэлтийн улмаас халдагчид хэрэглэгчдийн овог нэр, төрсөн огноо, цахим шуудангийн хаяг, утасны дугаар болон иргэний үнэмлэх, паспорт зэрэг бичиг баримтын хуулбарыг олж авсан байна. Мөн хэрэглэгчийн баталгаажуулалтын зураг, дансны хуулга болон гүйлгээний түүх алдагдсан байж болзошгүй гэж тус компани мэдэгдэв.
Компанийн зүгээс халдлагад өртсөн хэрэглэгчидтэй шууд холбогдож мэдэгдэл хүргүүлсэн бөгөөд хохирогчдын тодорхой тоог зарлаагүй байна. Тус компанийн төлөөлөгчийн мэдээлснээр, энэхүү халдлага нь төрийн байгууллагыг дуурайлган үйлдэгдсэн нарийн зохион байгуулалттай залилан байжээ. Аюул илэрмэгц Revolut холбогдох цахим хаягийг хааж, хууль сахиулах болон зохицуулах байгууллагуудад яаралтай мэдэгдсэн байна.
Одоогоор Revolut-ын систем болон хэрэглэгчдийн хөрөнгөд ямар нэгэн сөрөг нөлөө гараагүй болохыг тус компани онцлов. Крипто аюулгүй байдлын шинжээч Зак-Экс-Би-Ти (ZachXBT) энэхүү халдлага нь өндөр орлоготой хэрэглэгчдэд чиглэсэн байж болзошгүйг тэмдэглэжээ. Дэлхий даяар 80 сая гаруй хэрэглэгчтэй Revolut нь ойрын хугацаанд хувьцаагаа олон нийтэд нээлттэй арилжаалах бэлтгэл ажлыг хангаж байгаа юм.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
British fintech Revolut confirmed that it disclosed sensitive customer information to an unauthorized third party after receiving fraudulent requests sent from a legitimate government agency email domain.
The exposed data included customers’ identity and contact details, including their birth date, postal and email addresses, and phone numbers, as well as copies of their identity documents including passports and driver’s licenses, according to a notification emailed to affected customers and reviewed by TechCrunch. The data may have also included verification selfies, account statements, and transaction histories, the firm said in its notification.
A Revolut spokesperson confirmed to TechCrunch that a “limited” number of customers were impacted and said the company had contacted those customers directly. Revolut, however, did not disclose the exact number of impacted individuals. It also did not answer whether the incident was limited to a specific market and declined to disclose the government agency involved.
“Revolut recently identified a sophisticated external impersonation scam where an unauthorised third party utilised a legitimate government agency domain email to submit fraudulent requests for information,” the spokesperson said.
Revolut told TechCrunch that it blocked the email address after discovering the scam from the unauthorized third party and alerted the relevant government agency, law enforcement, and relevant regulators, adding, “Revolut systems and customer funds are unaffected.”
London-based Revolut has more than 80 million customers globally and operates as a bank in more than 30 countries, per its website. The fintech recently expanded its presence in markets including India, Mexico, France, and the UAE. Moreover, earlier this month, the U.S. Office of the Comptroller of the Currency granted a conditional approval to Revolut to set up a national bank in the country, which the firm expects to launch in the first half of 2027.
Well-known crypto security researcher ZachXBT posted about Revolut’s email to its affected customers late on Friday. The researcher said the incident appeared to have been targeted at high net worth users.
The incident comes as Revolut reportedly weighs a potential public listing that could value it at as much as $200 billion, up from its $75 billion private valuation in November. The fintech has also been expanding its banking footprint in Europe and globally, securing banking licenses in France and the UK in recent months.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
