Європейський необанк Revolut повідомив про витік персональних даних частини клієнтів із брокерськими рахунками, пише «Медіазона». Зловмисники отримали доступ до інфраструктури американського брокера DriveWealth, через якого клієнти Revolut проводили операції з акціями США.
Новий журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Деталі
- DriveWealth заявила, що її системи були скомпрометовані 4–5 вересня. Унаслідок атаки зловмисники отримали доступ до імен клієнтів, адрес електронної пошти, номерів телефонів, поштових адрес, інформації про місце роботи, країну громадянства, вік і стать, а також до частини номера брокерського рахунку в DriveWealth.
- За даними компанії, злам не торкнувся паролів, даних банківських карток і банківських рахунків клієнтів.
- Revolut пояснив, що клієнти, які інвестували в акції через його платформу, відкривали брокерські рахунки безпосередньо в DriveWealth. Revolut надавав торговий сервіс, а під час відкриття рахунку клієнти погоджувалися на передачу персональних даних обом компаніям.
- Revolut зазначив, що потенційно скомпрометованими могли бути лише дані, передані DriveWealth до грудня 2023 року. Тоді банк перевів клієнтів із Європейської економічної зони на іншу схему обслуговування.
Контекст
Це вже другий інцидент із витоком даних клієнтів Revolut, про який компанія повідомила у вересні. На початку місяця банк заявив, що передав зловмисникам конфіденційну інформацію через підроблений запит від імені державного органу. Тоді йшлося, зокрема, про копії паспортів і водійських посвідчень, номери рахунків та історію транзакцій.
За даними італійського агентства ANSA, зловмисники надсилали запити через сертифіковану електронну пошту Італії від імені поштової поліції. Відповідальність за атаку взяла на себе хакерська група IAmNotAVillain. Вона заявила, що її цілями були 680 клієнтів Revolut із великими криптоактивами, більшість із яких проживають у Франції та Швейцарії.
Revolut засновали у 2015 році Нік Сторонський і Влад Яценко. Необанк обслуговує близько 80 млн клієнтів приблизно у 30 країнах. Revolut отримав повну банківську ліцензію у Великій Британії у березні 2026 року, а у вересні отримав попереднє схвалення банківської ліцензії у США.
У липні компанію оцінили у $115 млрд під час продажу акцій співробітниками. За такої капіталізації Revolut став би однією з найбільших публічних компаній Великої Британії – за ринковою вартістю випередив би Barclays, BP та GSK.
