CoinLineup сообщила, что Revolut раскрыла информацию, удостоверяющую личность клиентов, и сведения о биткоин-транзакциях после получения запроса, который выглядел как исходящий от ведомства, но позднее был признан поддельным. Инцидент поднимает вопросы о том, как проверяются запросы на предоставление конфиденциальных финансовых данных до их передачи.

Установленные факты ограничены. Revolut, компания, работающая в сфере финансовых технологий, предоставила два вида данных: информацию, удостоверяющую личность, и сведения о биткоин-транзакциях. Данные были переданы после получения мошеннического запроса. Дата, место происшествия, число затронутых лиц и конкретные раскрытые поля не подтверждены.

Какие данные раскрыла Revolut

Согласно сообщениям, раскрытие затронуло идентификационные данные, которые могут установить личность конкретного клиента, и сведения о биткоин-транзакциях, отражающие активность этого клиента в Bitcoin на платформе. Данные, связывающие личность человека с историей транзакций, могут быть конфиденциальными, поскольку способны раскрывать финансовое поведение конкретного лица. Однако точный состав переданной информации неизвестен, поэтому потенциальный масштаб раскрытия не установлен.

Раскрытие данных о транзакциях — не то же самое, что потеря средств. В доступном сообщении нет свидетельств того, что биткоины были украдены, аккаунт скомпрометирован или системы Revolut взломаны. Описываемая проблема заключается в раскрытии данных клиентов, а не в краже денег.

Данные о транзакциях также отличаются от приватных ключей. Человек, увидевший историю транзакций, не может использовать только эту информацию, чтобы потратить соответствующие биткоины. Контроль над средствами зависит от приватных ключей, которые представляют собой отдельный элемент.

Что известно о поддельном запросе

Запрос был назван поддельным, поскольку выглядел как исходящий от легитимного ведомства, хотя таковым не являлся. Он поступил до раскрытия данных, после чего информация была предоставлена.

Личность предполагаемого ведомства и заявителя, использованный канал связи, а также процедуры проверки, применённые Revolut, не подтверждены. В доступном сообщении не установлены конкретное нарушение процедуры или юридическая оценка. Согласно описанной последовательности событий, организация, выдававшая себя за легитимный орган власти, запросила данные, и Revolut их предоставила. Дополнительные сведения о том, как именно происходила имитация и как её обнаружили, требуют подтверждения из проверенного источника.

Revolut расширяет операции, связанные с криптовалютами, включая планы по запуску евростейблкоина в Европейском союзе и продолжающееся получение банковской лицензии в США. В этом контексте то, как компания обрабатывает запросы на предоставление данных, имеет значение для её более широкой деятельности, хотя доступный материал не подтверждает каких-либо дополнительных последствий.

Масштаб раскрытия, официальная реакция Revolut и любые меры защиты, предложенные клиентам, остаются неизвестными. Пока эти вопросы не будут рассмотрены на основании проверенных источников, инцидент следует воспринимать как сообщаемую проблему с проверкой запросов на данные, а не как свидетельство финансовых потерь.

Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Перед принятием решений читателям следует проводить собственное исследование.