Revolut підтвердив витік даних клієнтів: паспорти, селфі та історія транзакцій

Revolut підтвердив, що зловмисники отримали доступ до персональних даних частини клієнтів. Для цього вони використали схему імперсонації: надсилали фальшиві запити на інформацію з електронної адреси, яка імітувала домен справжнього державного органу.

За словами представників компанії, постраждала «дуже обмежена» кількість користувачів. Усіх їх повідомили особисто, але точну цифру у Revolut не називають. Серед скомпрометованих даних — повні імена, дати народження, поштові та електронні адреси, номери телефонів, копії паспортів і водійських посвідчень. За інформацією з повідомлення для постраждалих, у руки зловмисників могли потрапити також верифікаційні селфі, банківські виписки та історія транзакцій, включно з операціями з біткоїном.

Компанія каже, що зреагувала миттєво. «Виявивши це, ми одразу заблокували адресу та повідомили відповідний державний орган, а також правоохоронні органи, органи захисту даних і фінансові регулятори», — зазначив представник Revolut.

Дослідник із кібербезпеки ZachXBT, який займається розслідуваннями у криптосфері, стверджує: атака була прицільною. Цілилися переважно у заможних клієнтів Revolut та власників криптовалютних активів.

Інцидент стався у момент, коли Revolut готується до можливого виходу на біржу. За оцінками, це може підняти капіталізацію компанії до 200 мільярдів доларів, тоді як у листопаді приватна оцінка становила 75 мільярдів. Лондонський фінтех обслуговує понад 80 мільйонів клієнтів і працює як банк у більш ніж 30 країнах, а також має дозволи на розширення в ЄС, Великій Британії та США.

Для українців ця історія має окремий контекст. Revolut вийшов на ринок України в лютому 2025 року, але невдовзі призупинив реєстрацію нових клієнтів через відсутність ліцензії Національного банку. НБУ заявляв, що литовська банківська ліцензія не дає компанії права працювати з українськими резидентами, і на клієнтів не поширюється українська система гарантування вкладів. У грудні 2025 року Revolut почав закривати рахунки українських резидентів, залишивши виняток лише для тих, хто офіційно проживає та зареєстрований у країнах Європейської економічної зони.