У Revolut произошла вторая за сентябрь утечка данных: на этот раз пострадали клиенты с брокерскими счетами

Британская финтехкомпания Revolut сообщила о новой утечке персональных данных клиентов, пользовавшихся инвестиционными услугами платформы. На этот раз инцидент связан с несанкционированным доступом к системам американской брокерской компании DriveWealth, по которой клиенты Revolut совершали операции с акциями на фондовом рынке США.

Как сообщает Yahoo Finance, в начале сентября злоумышленники получили доступ к персональной информации владельцев брокерских счетов. Среди скомпрометированных данных – имена клиентов, адреса электронной почты, почтовые адреса, номера телефонов, информация о месте работы, гражданстве, возрасте и полу. Кроме того, посторонним лицам стала доступна часть номера брокерского счета в DriveWealth.

В Revolut подчеркнули, что во время атаки не были скомпрометированы пароли пользователей, реквизиты банковских карт и данные банковских счетов. В то же время точное количество клиентов, затронутых новым инцидентом, в приведенном сообщении не уточнено.

Компания объяснила, что пользователи, инвестировавшие через Revolut, открывали брокерские счета непосредственно в DriveWealth. При регистрации они соглашались на передачу своих персональных данных обеим компаниям, необходимым для предоставления инвестиционных услуг.

Итак, новая утечка связана с системами брокерского партнера Revolut, а не с непосредственным взломом банковской инфраструктуры финтехкомпании.

Второй инцидент через месяц

Это уже второй случай утечки клиентских данных Revolut, о котором стало известно в сентябре 2026 года. В начале месяца компания сообщила о другом инциденте, в результате которого посторонние лица получили конфиденциальную информацию около 680 пользователей.

По обнародованной информации, злоумышленники использовали поддельные запросы, которые выдавали за официальные обращения государственного органа. Таким образом им удалось получить персональные данные клиентов, а также информацию об операциях с биткоином.

Впоследствии хакеры выдвинули требование о выплате $3 млн за неразглашение похищенной информации.

В отличие от предыдущего инцидента, новая утечка связана с доступом к системам стороннего поставщика брокерских услуг. Оба случая стали известны в течение одного месяца, однако пока нет подтвержденной информации о том, что они связаны между собой.

Хотя Revolut заявляет об отсутствии компрометации паролей и банковских реквизитов во время атаки на DriveWealth, похищенная персональная информация может использоваться для фишинговых атак, в частности, для создания персонализированных сообщений от имени финансовых учреждений.