Revolut стал жертвой: поддельный государственный запрос раскрыл историю активности в биткоинах
По сообщениям TechFlow, 12 сентября, как сообщил CoinDesk, на платформе обмена криптовалют Revolut произошел серьезный инцидент безопасности данных, ставший результатом атаки социальной инженерии, когда злоумышленники приняли вид государственных правоохранительных органов и обманули внутренних сотрудников.
В рамках инцидента злоумышленники направили в Revolut поддельное официальное письмо, заявив о ведении уголовного дела и потребовав помощи в получении истории операций и статуса активности конкретного адреса кошелька биткоина (Bitcoin). Из-за несоблюдения строгих внутренних процедур верификации, платформа откликнулась на запрос без проверки подлинности юридических документов, напрямую передав мошенникам «паспорт биткоин-активности» пользователя — ончейн-траекторию, способную восстановить его полное финансовое положение, — что привело к существенной утечке конфиденциальной информации.
Данный случай выявил процессуальные уязвимости централизованных организаций при обработке нестандартизированных регуляторных запросов, подчеркнув административные недостатки в системе согласования доступа к чувствительным данным на стороне площадки.
