Revolut деректердің бұзылуын қалай болдырмауға болар еді? Қаржылық қылмыс сарапшысы түсіндіреді.

Digital банк Revolut-тың жүздеген клиенттеріне әсер еткен деректердің бұзылуын кибершабуыл мен банктің ішкі рәсімдеріндегі сәтсіздіктің қосындысы ретінде қарастыру керек, – дейді қаржылық қылмыстың алдын алу маманы әрі FinCrime Agent платформасының негізін қалаушы Марко Беранзони. Оның киберқауіпсіздік саласындағы тәжірибесі шамамен 20 жылды құрайды, ол HSBC, Standard Chartered және Bank of America Merrill Lynch сияқты әлемнің ірі қаржы институттарында қызмет атқарған.

Шабуылдаушылар Италияның мемлекеттік байланыс инфрақұрылымын бұзып немесе пайдаланған болуы мүмкін; алайда клиент деректері алаяқтарға берілгенінің өзі жоғары тәуекелді сұрауларды тексеру және мақұлдау рәсімдеріндегі әлсіздіктерге нұсқайды, – деді Беранзони Oninvest-ке берген пікірінде.

«Бұл жеке адамды алдау әрекетін қамтитын күрделі шабуыл, бірақ ол міндетті түрде Revolut жүйелерінің техникалық тұрғыдан күрделі бұзылуын білдірмейді», – дейді ол. Тіпті бұзылған, бірақ заңды көрінетін үкіметтік электрондық пошта мекенжайынан сұраныс келгенде де, ол стандартты техникалық электрондық пошта аутентификациясынан өтіп, банк қызметкеріне сенімді көрінуі мүмкін, – дейді сарапшы.

Оның пікірінше, қазіргі таңда басты сұрақ – Revolut белгілі бір клиенттердің деректерін беру алдында болжамды үкіметтік органдардан түскен сұранысты тәуелсіз тексерген бе, егер тексерген болса, оны қалай жүзеге асырды.

Беранзони қосады, егер сұраныс шұғыл болса, ол ерекше осалдық тудыруы мүмкін, себебі шұғылдылық стандартты заңдық рәсімдерді айналып өту үшін негіздеме ретінде пайдаланылады. «Банктер мен финтех компаниялары өтінімде көрсетілмеген сенімді арна арқылы ұйымды, қызметкерді және өтінімнің өзін тәуелсіз түрде тексеруі тиіс. Тек сол электрондық хатта немесе құжатта көрсетілген телефон нөміріне қоңырау шалу жеткіліксіз», – деп ескертеді сарапшы.

Құпия ақпаратты жариялау үшін, тіпті өтініш шұғыл болып көрінген күнде де, екінші қызметкердің растауын талап ету қажет, – деп қосты қаржы маманы.

Ол сондай-ақ блокчейнді талдау арқылы сол клиенттерді анықтап, ірі криптовалюта қаражаты бар клиенттердің мәліметтерін киберқылмыскерлер иеленгеніне алаңдайды.

Қоғамдық блокчейн деректері қылмыскерлерге құнды крипто әмияндарды анықтауға көмектесе алады, ал жария болған ақпарат осы әмияндарды нақты адамдарға, олардың мекенжайлары мен жеке куәлік құжаттарына байланыстыра алады. «Тіпті осы оқиға салдарынан тікелей қаражат ұрланбаса да, зардап шеккен клиенттер мақсатты фишингке, есептік жазбаны басып алу әрекеттеріне, шантажға немесе физикалық қауіпсіздікке төніп тұрған ықтимал қауіптерге ұшырауы мүмкін», – деп ескертеді Беранзони.

Revolut бұл оқиғаны алғаш рет 11 қыркүйекте хабарлады. Өздерін «ImNotAVillain» деп атаған хакерлер Revolut клиенттерінің деректерінің таралуына жауапты екендерін мәлімдеді. Financial Times мәліметі бойынша, олар Италия үкіметінің электрондық пошта жүйесіне кіріп, бірнеше ай бойы құқық қорғау органдары қызметкерлері ретінде өздерін таныстырған. Осылайша олар необанк клиенттері туралы құпия ақпаратқа қол жеткізген. Шабуылдаушылар шамамен 680 клиент туралы ақпаратқа қол жеткізген.

IAmNotAVillain тобы кейіннен Revolut компаниясынан клиенттердің деректері үшін 3 миллион доллар бопса сұрады, ақпаратты сататынын қорқытты.

«Revolut осы шабуылға жауапкершілікті өз мойнына алатын жеке тұлғалардан немесе топтан ешқандай тікелей байланыс немесе талап алған жоқ», – деді Revolut өкілі Oninvest-ке берген мәлімдемесінде.

Необанктың клиент деректерін тасымалдау оқиғасы Revolut-тың ауқымды халықаралық кеңеюі аясында орын алды. Тек 2026 жылы финтех компаниясы Ұлыбританияда толық банктік лицензия алды, тамызда Францияда тағы бір лицензияға ие болып, қыркүйектің басында АҚШ-тағы лицензияға шартты мақұлдау алды; ол басқа юрисдикцияларда да өз қатысуын кеңейтуді жалғастыруда.

Сонымен бірге, необанк ықтимал қор нарығына шығуға дайындалып жатыр. Компанияның негізін қалаушы Ник Сторонскийдің айтуынша, IPO 2028 жылдан бұрын өткізілмеуі мүмкін. Financial Times мәліметі бойынша, банк сол уақытқа дейін бағасы 200 миллиард долларға дейін жететін жаһандық ойыншыға айналуды көздейді. Oninvest сарапшылардың бағалауларына сілтеме жасап хабарлағандай, кірістердің, пайданың және клиенттер базасының қазіргі өсімін ескере отырып, Revolut-тың амбициясы қол жетпес емес сияқты.