Ошибка Revolut стоила стартапу $20 миллионов
Из-за ошибки в своей платежной системе в США компания потеряла около 20 миллионов долларов, которые ушли в карманы мошенников. Проблема заключалась в том, что при отклонении некоторых транзакций Revolut случайно возвращал деньги не со своего счета, а из своего кармана.
Мошенники быстро раскусили эту уязвимость и стали делать дорогие покупки, которые затем отменяли, а деньги снимали через банкоматы. Revolut не заметил ничего подозрительного, пока его партнерский банк в США не сообщил, что у него закончились наличные.
#Revolut #финтех #ошибка @SecLabNews
Из-за ошибки в своей платежной системе в США компания потеряла около 20 миллионов долларов, которые ушли в карманы мошенников. Проблема заключалась в том, что при отклонении некоторых транзакций Revolut случайно возвращал деньги не со своего счета, а из своего кармана.
Мошенники быстро раскусили эту уязвимость и стали делать дорогие покупки, которые затем отменяли, а деньги снимали через банкоматы. Revolut не заметил ничего подозрительного, пока его партнерский банк в США не сообщил, что у него закончились наличные.
#Revolut #финтех #ошибка @SecLabNews
SecurityLab.ru
Недоработка платежной системы стоила Revolut $20 млн
Финтех-компания столкнулась с массовым мошенничеством в США и не раскрыла инцидент публично.
🤣56👍10🤯8🔥4🌚3🙊2💯1😈1👀1
Чтобы украсть данные у банка, необязательно ломать серверы, искать уязвимости и месяцами прятаться в инфраструктуре. Иногда достаточно написать убедительное письмо с правильного адреса.
Именно так Revolut передал посторонним копии паспортов и водительских удостоверений, верификационные селфи, домашние адреса, IBAN, банковские выписки и историю операций части клиентов. Запросы пришли из настоящего домена государственного ведомства, прошли проверку подлинности и выглядели законными.
Подмена вскрылась лишь после того, как Revolut отдельно связался с ведомством. Там ответили, что никаких запросов не отправляли и использованный почтовый адрес не контролировали.
Теперь предполагаемые злоумышленники публикуют клиентские досье в Telegram и требуют 10 000 биткоинов, свыше $780 млн. Среди возможных жертв встречаются руководители компаний, спортсмены и владельцы крупных криптовалютных активов.
Revolut не взломали. Revolut уговорили.
#Revolut #УтечкаДанных #Кибербезопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🙊45🤷♂13👻8👏7💯3🔥2⚡1