Инвесторлар Revolut клиенттерінің деректерінің ағып кетуіне байланысты оқиғаны қалай бағалауы мүмкін?

Revolut клиенттерінің деректерін киберқылмыскерлерге беру оқиғасы компанияның бағалануына әсер ете ала ма және бұл необанк клиенттері үшін қандай салдарға әкеледі?

Revolut компаниясының алаяқтарға кемінде 680 клиентінің мәліметтерін бергені туралы хабарламалар алғаш рет 12 қыркүйекте БАҚ-та пайда болды — бұл жаңалықты ең алдымен TechCrunch жариялады. Fintech компаниясы деректердің бұзылғанын өзі мойындады. Алаяқтар клиенттердің туған күндерін, пошта және электрондық пошта мекенжайларын, телефон нөмірлерін және төлқұжаттар мен жүргізуші куәліктерін қоса алғанда, құжаттардың көшірмелерін иеленді. Financial Times мәліметі бойынша, шабуылдаушылар блокчейнді талдау арқылы ірі криптовалюта қаражаты бар Revolut клиенттерін нысанаға алған.

Revolut өзі «басқа адамды немесе ұйымды бопсалау арқылы жасалған күрделі сыртқы алаяқтық схемасын» анықтағанын мәлімдеді. Содан кейін банк хакерлер сұранысты жіберген мекенжайды бұғаттап, шабуылдаушылар кімнің атынан сұраныс жасағанын анықтап, сол мемлекеттік органға, сондай-ақ құқық қорғау органдарына, деректерді қорғау реттеушісіне және қаржы органдарына оқиға туралы хабарлады.

Revolut – жеке меншік финтех компаниясы, 2028 жылға дейін емес IPO-ға дайындалып, Нью-Йорк пен Лондонда қосарланған тізімге енуді қарастырып отыр. Оның мақсаты – сол уақытқа дейін бағалауы 150–200 миллиард доллар болатын жаһандық банкке айналу. Биыл шілдеде ол акциялардың екіншілік сатылымын 2 017 доллардан өткізіп, жалпы бағалауын 115 миллиард долларға жеткізді.

Компания жеке меншік болғандықтан, оқиғаның оның қазіргі нарықтық құнына әсерін тікелей бағалау мүмкін емес. Алайда жанама көрсеткіштер бар — Forge мәліметі бойынша, 11 қыркүйектегі Revolut-тың IPO-ға дейінгі акция бағасы бүгінге дейін шамамен 3,4%-ға төмендеп, $2,125-ке жетті.

Polymarket платформасында оқиға туралы жаңалықтар тарағаннан шамамен бір апта өткен соң Revolut-тың 2027 жылғы 1 қаңтарға дейін 150 миллиард долларлық бағалауға жету ықтималдығы қыркүйектің басындағы 53 пайыздан 8 пайызға дейін күрт төмендеді. (17 қыркүйектегі жағдай бойынша). Қазіргі уақытта ол 47 пайызды құрайды. Сол аптада 175 миллиард және 200 миллиард долларлық бағалау ықтималдықтары негізінен өзгеріссіз қалды.

Акциялар биржаларында жаман жаңалықтар акция бағасына дер кезінде әсер етуі мүмкін, ал жекеменшік компанияларда мұндай механизм жоқ, дейді венчурлік инвестор Павел Мясников. Жекеменшік компанияның акцияларын бір уақытта әртүрлі бағамен сатып алуға бірнеше ұсыныс болуы мүмкін.

Ол үшін бір ғана нақты фактордан гөрі ұзақ мерзімді факторлардың үйлесімі әлдеқайда маңызды: инвесторлар нарық сезімін және терең талдау нәтижелерін бағалай алады, сонымен қатар басқа инвесторлардың пікірлері мен команданың негізін қалаушының беделі туралы ақпаратқа сүйенеді, – деп атап өтті Мясников.

Әсерленген болуы мүмкін необанк клиенттері үшін салдары ауыр болуы мүмкін, – деп ескертеді қаржылық қылмыстың алдын алу маманы әрі FinCrime Agent компаниясының негізін қалаушы Марко Беранзони, ол бұған дейін HSBC, Standard Chartered және Bank of America Merrill Lynch банктерінде жұмыс істеген.

Оның айтуынша, жария блокчейн деректеріндегі ағып кеткен ақпараттың қолжетімділігі крипто әмиянды нақты бір адамға, оның мекенжайы мен жеке куәлік құжаттарына байланыстыруға мүмкіндік береді. Тіпті клиенттердің қаражаты ұрланбаған болса да, Мұндай деректер жиынтығын болашақта киберқылмыскерлер мақсатты фишинг, аккаунтты басып алу әрекеттері, бопсалау үшін пайдалануы мүмкін, ал ірі криптоактив иелері жағдайында бұл олардың физикалық қауіпсіздігіне қауіп төндіруі мүмкін, – дейді Беранзони.

Oninvest-ке берген мәлімдемесінде Revolut жеке адамды алдау арқылы жасалатын алаяқтық схемалары «барған сайын күрделене түсуде» деп атап өтті: шабуылдаушылар нысаналары туралы егжей-тегжейлі зерттеулерді, сендіргіш сылтауларды және мұқият ойластырылған хабарламаларды біріктіріп, өте сенімді әлеуметтік инженерлік науқандар ұйымдастырады».

«Техникалық осалдықтарды пайдаланудың орнына киберқылмыскерлер барған сайын сенім мен қолданыстағы бизнес-процестерді пайдалануға тырысады», – деді банктің өкілі.

Реджо-Кальябриа қаласындағы Қоғамдық прокурорлар кеңсесі тергеуді бастап қойды, Италияның деректерді қорғау жөніндегі реттеушісі банктерден хакерлер пайдаланған сол сертификатталған электрондық пошта мекенжайынан келетін кез келген күмәнді хабарламаларды жүйелерінде тексеріп, сондай сұраулардың басқа қаржы институттарына да жіберілген-жіберілмегенін анықтауды сұрады.

ZenitLegal компаниясының басқарушы серіктесі Рамис Абыянов Revolut тек сұраныстарды жіберген тараптың доменін ғана емес, сонымен қатар сұраныстың дұрыс рәсімделгендігін және оны қол қойған адамның деректерге қол жеткізу өкілеттігі бар-жоғын да тексеруі тиіс еді деп атап көрсетеді.

Мемлекеттік органдар клиенттің ақпараттарына тек қылмыстық тергеу мақсатында ғана емес, заңгер түсіндіргендей, үшінші тұлғалардың операцияларын тексеру, салықтық тексерулер, қаржылық қадағалау немесе ақша легалдандыруға қарсы шараларды тексеру кезінде де қол жеткізуді сұратуы мүмкін. Дегенмен, дұрыс рәсімделген сұрау да мемлекеттік органға барлық клиенттік ақпаратқа қол жеткізуге мүмкіндік бермейді. Банк тек тексеру немесе тергеу үшін қатаң қажетті ақпарат көлемін ғана ашуға құқылы.

Шетелдік органдардан түскен сұраулар жағдайында рәсім одан да күрделі болуы мүмкін: мысалы, сот шешімі немесе қаржылық барлау немесе салық органдарының сұрауы қажет болуы мүмкін.

Италияда мемлекеттік органдар банктерде сақталған ақпаратқа кең көлемде қол жеткізе алады. Алайда кейбір жағдайларда бір ғана сұрау жеткіліксіз; сот шешімі қажет, – дейді «Соколов, Трусов және серіктестер» компаниясының Мәскеу кеңсесінің заңгері Мария Суская.

Ол Revolut ісі Италияда мемлекеттік органдардың банктік ақпаратқа қол жеткізуін реттейтін ережелерді әрі қарай талқылауға түрткі болуы мүмкін деп есептейді.

«Criminal Defense Law Firm» заң фирмасының адвокаты әрі аға заңгері Екатерина Харченко зиянкес тұлғаларға жеке деректердің ағып кетуі — олар үкіметтік және құқық қорғау органдарының сұрауларын жасыру үшін пайдаланады — — бұл мемлекеттік органдардың күнделікті қызметінде сезімтал ақпаратты беру кезінде қойылатын стандарттардың, мысалы, іскер серіктестерге немесе тұтынушыларға қатысты қойылатын талаптардан төмен болуының тікелей салдары.

Харченко сенімді, нәтижесінде кез келген компания үшін, оның юрисдикциясына қарамастан, ұқсас жағдай туындауы мүмкін.