Европейский необанк Revolut сообщил об утечке персональных данных части клиентов, имеющих брокерские счета, пишет «Медиазона». Злоумышленники получили доступ к инфраструктуре американского брокера DriveWealth, через которого клиенты Revolut осуществляли операции с акциями США.
Журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Подробности
- DriveWealth заявила, что ее системы были взломаны 4–5 сентября. В результате атаки злоумышленники получили доступ к именам клиентов, адресам электронной почты, номерам телефонов, почтовым адресам, информации о месте работы, стране гражданства, возрасте и поле, а также к части номера брокерского счета в DriveWealth.
- По данным компании, взлом не затронул пароли, данные банковских карт и банковские счета клиентов.
- Revolut пояснил, что клиенты, инвестировавшие в акции через его платформу, открывали брокерские счета непосредственно в DriveWealth. Revolut предоставлял торговый сервис, а при открытии счета клиенты давали согласие на передачу персональных данных обеим компаниям.
- Revolut отметил, что потенциально скомпрометированными могли быть только данные, переданные DriveWealth до декабря 2023 года. Тогда банк перевел клиентов из Европейской экономической зоны на другую схему обслуживания.
Контекст
Это уже второй инцидент с утечкой данных клиентов Revolut, о котором компания сообщила в сентябре. В начале месяца банк заявил, что передал злоумышленникам конфиденциальную информацию в результате поддельного запроса от имени государственного органа. Речь тогда шла, в частности, о копиях паспортов и водительских удостоверений, номерах счетов и истории транзакций.
По данным итальянского агентства ANSA, злоумышленники отправляли запросы через сертифицированную электронную почту Италии от имени почтовой полиции. Ответственность за атаку взяла на себя хакерская группа IAmNotAVillain. Она заявила, что ее целями были 680 клиентов Revolut с крупными криптоактивами, большинство из которых проживают во Франции и Швейцарии.
Revolut основан в 2015 году Ником Сторонским и Владом Яценко. Необанк обслуживает около 80 млн клиентов примерно в 30 странах. В марте 2026 года Revolut получил полную банковскую лицензию в Великобритании, а в сентябре — предварительное одобрение на получение банковской лицензии в США.
В июле компания была оценена в $115 млрд в ходе продажи акций сотрудниками. При такой капитализации Revolut стал бы одной из крупнейших публичных компаний Великобритании — по рыночной стоимости он опередил бы Barclays, BP и GSK.
