Мемлекеттік мекемеден келгендей көрінген бір хат Revolut қорғанысынан өтіп кетті — банк жауап ретінде клиенттер туралы деректер топтамасын жіберді. Кейін мекемеге тікелей хабарласқанда ғана мұндай сұрау ешқашан жіберілмегені анықталды.
Ағып кету көлемі шағын, бірақ мазмұны ауыр. Бөгде қолға төлқұжаттар мен жүргізуші куәліктері, растау селфилері, мекенжайлар, туған күндер, IBAN нөмірлері және бөлек блок ретінде — биткоин операцияларының толық тарихы: әмиян нөмірлері, шығару сомалары, транзакциялардың толық жазбалары түсті. Бет биометрикасы ағып кетуге кірмеді — Revolut бұл растау селфилерінен бөлек санат екенін атап өтті.
Мәселе тексеру рәсімінің өзінде болды. Жалған хат Revolut ішкі сүзгілерінен нағыз ресми сұрау ретінде өтіп кеткен деректемелерді алып жүрді — сырт көзге мінсіз, іс жүзінде жалған. Банк алдымен деректерді берді, тек кейін мекемемен тікелей байланысқанда ғана жалғандықты анықтады.
Клиенттердің ақшасы зардап шеккен жоқ — ағып кету шоттарға қолжетімділік бермеді. Бірақ төлқұжат пен криптооперациялар тарихының тіркесімі — бағытталған алаяқтық үшін дайын жиынтық: биржа, банк немесе қолдау қызметі болып көрініп, ірі криптоәмиян иелерін дәл осылай алдайды. ZachXBT лақап атты онлайн-талдаушы бұл ағып кету жаппай емес, нақтыланған сипатта болуы мүмкін деп есептейді — үлкен қалдығы бар клиенттер нысанаға алынуы мүмкін.
Revolut бұзылған электрондық пошта мекенжайын барлық жүйелерінде бұғаттағанын, 9 қыркүйекте зардап шеккен клиенттерге хабарлағанын, реттеушілерге мәлімдегенін және аты пайдаланылған мекемені ескерткенін хабарлады. Нақты қанша клиент зардап шеккені әлі жарияланған жоқ — бұл әлі жауапсыз қалып отырған басты сұрақ.
