⚠️ Revolut выдал паспорта и всю биткоин-историю клиентов мошенникам
Именно такой риск показала история Revolut.
Мошенники получили доступ к настоящему государственному email-каналу, представились правоохранителями и отправили Revolut официально выглядящие запросы. Банк признал их легитимными и передал данные клиентов.
📄В утечку попали не просто email и номер телефона.
Паспорта. Селфи для верификации. Домашние адреса. Банковские счета. История выводов. И полная история Bitcoin-транзакций.
По данным Financial Times, затронуты около 680 человек, а злоумышленники целенаправленно искали владельцев крупных криптоактивов с помощью анализа блокчейна.
И вот здесь эта история становится намного неприятнее обычной утечки данных.
🪙 Bitcoin сам по себе публичен: транзакции видны в блокчейне, но за адресом не обязательно видно конкретного человека.
🪪 KYC у банка связывает две части вместе:
кошелёк → сумма активов → имя → паспорт → домашний адрес.
Если эта связка попадает не в те руки, риск уже выходит далеко за пределы банковского мошенничества. Это готовая карта человека, у которого могут быть серьёзные деньги в крипте.
Причём Revolut заявляет, что его внутренние системы не были взломаны и средства клиентов не пострадали.
Мошенники получили доступ к почте настоящего госведомства и отправляли Revolut фальшивые запросы от имени чиновников. Запросы прошли внутренние проверки - и банк передал им данные клиентов.
Теперь хакеры требуют $3 млн в Monero и угрожают распространить похищенную информацию среди преступных групп.
Таким образом, в связи с обелением крипты, новым риском для крипты неожиданно стал риск взлома государственных органов.
🔥 - KYC стал отдельным риском для крипты
👍 - утечки данных - уже давно норма
❤️ - только холодные кошельки
