Revolut, предположительно, раскрыла информацию о клиентах после выполнения экстренного государственного запроса, который позднее был признан мошенническим, сообщает CoinDesk. В раскрытые данные, согласно сообщениям, входили документы, удостоверяющие личность, и сведения, связанные с Bitcoin, однако о раскрытии приватных ключей, seed-фраз или прямого доступа к средствам клиентов не сообщалось.

Инцидент не описывался как захват злоумышленником кошелька или взлом аккаунта клиента. Вместо этого предполагаемый сбой произошел в процессе проверки Revolut запроса на предоставление данных клиента. Это отличает инцидент от типичной атаки на криптовалютную биржу, при которой злоумышленник сначала обходит такие меры защиты аккаунта, как пароль или двухфакторная аутентификация, а затем получает доступ к средствам или информации.

Revolut уведомила затронутых пользователей после обращения в соответствующий орган и установления того, что экстренный запрос не был подлинным. Уведомление также было публично размещено в X. На момент написания материала Revolut не опубликовала более широкого публичного заявления и не раскрыла количество затронутых аккаунтов, поэтому масштаб инцидента остается неясным.

“Revolut customers were targeted in a fraudulent emergency data request sent via an email at a “government agency.” — Mark Karpelès (@MagicalTux) September 12, 2026”

Пост был опубликован Mark Karpelès в X, а указанная в нем ссылка доступна по адресу

Почему важны данные, связанные с Bitcoin

Как сообщает CoinDesk, в раскрытый материал входили документы, удостоверяющие личность, информация об аккаунте, записи о выводах и история транзакций, связанных с Bitcoin. В уведомлении для клиентов не указывалось, что были раскрыты приватные ключи, seed-фразы или прямой доступ к средствам клиентов.

В блокчейн-записях не содержатся паспортные данные. Риск возникает, когда записи регулируемой платформы связывают транзакции с подтвержденной личностью. Если упоминания о кошельках, сведения о выводах или идентификаторы транзакций можно сопоставить с активностью в публичном блокчейне, эта связь может оставаться полезной для злоумышленников даже после смены клиентом пароля аккаунта.

Revolut заявляла, что ведет внутренний реестр криптовалютных активов клиентов. Поэтому указанная история транзакций Bitcoin может относиться к операциям, зарегистрированным внутри Revolut, а не к полному перечню адресов в публичном блокчейне. Revolut следует уточнить, включала ли раскрытая информация внешние адреса кошельков, идентификаторы транзакций, сведения о получателях или только внутреннюю историю аккаунта. Эти категории создают разные уровни риска и влияют на то, насколько легко злоумышленник сможет связать личность клиента с видимой активностью в блокчейне.

Средства клиентов могут оставаться в безопасности, даже если растет риск выдачи себя за них

Инцидент не описывался как нарушение хранения активов в обычном смысле. Однако подробный профиль личности и активности может поддерживать мошеннические обращения в течение длительного времени. Человек, который знает, что клиент использовал Bitcoin, располагает его контактными данными и может сослаться на настоящий вывод средств, получает более убедительную основу для выдачи себя за сотрудника службы поддержки или отдела комплаенса.

Аналогичная проблема была выявлена после утечки данных клиентов Bits of Gold. Даже если активы и приватные ключи остаются недоступными, сведения о личности и кошельках могут сделать попытки выдачи себя за другого человека более убедительными.

Мошеннику не нужна seed-фраза, чтобы использовать такую информацию. Он может запросить одноразовый код, заявить, что кошелек необходимо перевести на “безопасный” адрес, или направить жертву на копию настоящей страницы службы поддержки. Надлежащая реакция — проверка и осторожность, а не поспешный перевод средств.

Пользователи, получившие уведомление от Revolut, должны подтвердить его через канал поддержки в приложении или самостоятельно перейти на сайт Revolut, а не открывать ссылки из электронного письма или публикации в социальных сетях. Им следует уточнить, какие именно поля данных были раскрыты, и сохранить копию ответа компании.

Пользователям Revolut, которые не получали уведомления, не нужно переводить активы или предполагать, что их информация была раскрыта. Им следует отслеживать сообщения в приложении или уведомления через подтвержденные каналы Revolut, проверить безопасность резервного адреса электронной почты и номера телефона, а также сохранять особую осторожность при получении непрошеных сообщений об операциях вывода криптовалюты или с просьбой “защитить” кошелек.

Смена пароля может защитить доступ к аккаунту, но не может отменить раскрытие персональных данных. Поэтому первоочередная задача — предотвратить выдачу себя за клиента, а не совершать срочный перевод. Всем, кто опасается возможного раскрытия данных документов, удостоверяющих личность, следует считать непрошеные сообщения о восстановлении аккаунта, комплаенсе и проверке кошелька источниками повышенного риска. Ни одному легитимному сотруднику не нужны seed-фраза, пароль или одноразовый код аутентификации.

Европейский совет по защите данных относит мошенничество, кражу личности и финансовые потери к возможным последствиям утечек персональных данных.

Главный нерешенный вопрос связан с возможностью сопоставления данных. Revolut должна объяснить, включали ли раскрытые записи внешние адреса кошельков, идентификаторы транзакций или только внутреннюю историю аккаунта. От этого будет зависеть, столкнутся ли затронутые клиенты с обычным риском мошенничества с использованием личности или с более устойчивой связью между их реальными личностями и публично отслеживаемой активностью Bitcoin.

Изначальный материал был опубликован на Coindoo. Эта статья предназначена исключительно для информационных целей и не является юридической, финансовой или рекомендацией по кибербезопасности.