Revolut шамамен 700 клиенттің мәліметтерін алаяқтарға берді — FT

Financial Times басылымының мәліметінше, финтех компаниясы Revolut шамамен 700 клиенттің төлқұжат деректерін, банк есепшотының нөмірлерін және үй мекенжайларын өздерін үкімет өкілдері ретінде көрсеткен киберқылмыскерлерге жариялаған.

Бастапқы тергеуден кейін компания оқиғадан зардап шеккен деп есептеген 680 адаммен байланысқа шықты, деп газетке дереккөздер хабарлады. Басылымның мәліметінше, Revolut бүкіл демалыс күндерін оқиғаның салдарын жедел түрде жоюға жұмсады. FT хабарлауынша, алаяқтардың қолына түскен деректерге жеке басты растайтын суреттер, жеке куәліктер және Bitcoin транзакцияларының мәліметтері кірді. Оқиғаға жауапкершілікті өз мойнына алған хакерлер Revolut бопса ақысын төлемесе, қолға түсірген деректерді жариялайтынын айтып қорқытуда, деп қосты газет.

Зақымдалған клиенттер қатарында бір кездері әлемдегі ең ірі Bitcoin биржасы болған Mt Gox-тың бұрынғы бас атқарушы директоры Марк Карпелес те болды, деп хабарлайды FT. Карпелестің айтуынша, 12 қыркүйек таңертең ол Revolut-тен алаяқтық туралы ескертетін және оның деректері қауіпке ұшырауы мүмкін екенін хабарлайтын электрондық хат алған. «Мен оны алаяқтық деп ойладым… Алғашында оларға тіпті аядым», – деді ол Financial Times-қа.

Алайда қазір Карпелес Revolut бұл ақпаратты ең алдымен жібермеуі керек еді деп есептейді, электрондық хат қай мекенжайдан жіберілгеніне қарамастан, деп хабарлайды FT. Mt Gox ірі кибершабуылдан кейін банкрот болып, кейіннен Карпелес электрондық деректерді манипуляциялағаны үшін кінәлі деп танылғанын басылым жазады.

Мәліметтердің бұзылуы хакер мемлекеттік мекемеге тиесілі шынайы электрондық пошта мекенжайын – оған ол қол жеткізген – пайдаланып, бірнеше Revolut клиентінің құпия ақпаратын алуға арналған алаяқтық сұраным жібергеннен кейін орын алды. Компания сұранысты орындап, сезімтал деректерді шабуылдаушыларға берді.

Revolut өкілі FT-ге компания жақында «өзін басқа адам ретінде көрсетуді қамтитын күрделі сыртқы алаяқтық схемасын» анықтағанын айтты, онда рұқсатсыз үшінші тарап шынайы мемлекеттік ведомство доменінің электрондық пошта мекенжайын пайдаланып, ақпарат сұрау туралы алаяқтық өтініштер жіберген». Компания мәлімдеуінше, мәселені анықтағаннан кейін ол «дер кезінде электрондық пошта мекенжайын бұғаттап», сондай-ақ реттеуші органдар мен зардап шеккен клиенттерге хабарлаған.

«Revolut жүйелері мен клиенттердің қаражаты зардап шекпеді», – деп қосты компания, бірақ FT-ге қанша пайдаланушының деректері бұзылғанын айтудан бас тартты.

Дүйсенбі күні Ұлыбританияның деректерді қорғау жөніндегі реттеушісі — Ақпарат комиссарының кеңсесі (ICO) — FT басылымына аталмыш оқиғаны тергеп жатқанын растады. Бірнеше күн бұрын Revolut өздері осы оқиға туралы билік органдарына хабарлаған болатын.

2015 жылы іске қосылғаннан бері Revolut 30 елде 80 миллион клиентпен Еуропаның ең ірі финтех компаниясына айналды. Компания жақында екіншілік акция сату аясында 115 миллиард долларға бағаланды.