Британський фінтех-гігант Revolut повідомив про другий за вересень витік даних клієнтів. Цього разу інцидент стосується користувачів із брокерськими рахунками, передає Forbes-Україна.
Зловмисники отримали доступ до систем американського брокера DriveWealth, через якого клієнти Revolut проводили операції з акціями США. Ще на початку вересня зловмисники отримали імена клієнтів, електронні та поштові адреси, номери телефонів, інформацію про місце роботи, країну громадянства, вік і стать. Також їм стала доступна частина номера брокерського рахунку в DriveWealth.
Компанія зазначила, що паролі, дані банківських карток і банківських рахунків під час атаки не були скомпрометовані.
У Revolut пояснили, що клієнти, які інвестували через платформу банку, відкривали брокерські рахунки безпосередньо в DriveWealth. Під час реєстрації вони погоджувалися на передачу персональних даних обом компаніям.
Зауважимо – це вже другий витік даних клієнтів Revolut, про який компанія повідомила у вересні. На початку місяця зловмисники отримали конфіденційну інформацію про близько 680 клієнтів після того, як використали підроблені запити від імені державного органу. Хакери оголосили вимогу у $3 млн за нерозголошення викрадених даних.
