Revolut отправил данные пользователей по поддельному запросу

Revolut передал персональные данные неограниченного числа пользователей после запроса с домена, выдававшего себя за государственное ведомство. В утечку попали даты рождения, адреса электронной почты, номера телефонов, копии документов, выписки по счетам, истории транзакций и селфи для верификации.

Инцидент выявлен TechCrunch. Это указывает на уязвимость в процессе верификации запросов к персональным данным у финтех-компаний.