Revolut передал мошенникам данные клиентов по поддельному запросу от имени госструктуры. Запрос пришёл с неавторизованного адреса, но с настоящим доменом ведомства и прошёл проверку, поэтому его приняли за реальный, выяснил ZachXBT. Передали имена, даты рождения, профессии, адреса, телефоны, копии документов, выписки, IBAN и историю транзакций. Компания заблокировала адрес, уведомила власти и клиентов, пароли и биометрия не раскрыты, затронуто ограниченное число клиентов, предположительно состоятельных.
Злоумышленники, получившие сведения клиентов Revolut обманом через фальшивый запрос от имени госструктуры, стали выкладывать в открытый доступ фотки пользователей и другие материалы. Они грозят обнародовать всю украденную информацию, если сервис не выплатит 10 тысяч биткоинов.