В DriveWealth сообщили, что 4 и 5 сентября посторонние лица получили несанкционированный доступ к их сети. По данным компании, этот инцидент стал результатом фишинговой кампании (социальной инженерии), проведенной неизвестными третьими лицами. Как сообщила в четверг Irish Independent, утечка затронула и клиентов Revolut в Ирландии.
«Этот инцидент безопасности был связан с несанкционированным доступом к историческим персональным данным, которые мы хранили о вас со времен вашего прямого сотрудничества с нами в прошлом», — заявили в DriveWealth.
Какие данные были скомпрометированы
По данным DriveWealth, в список скомпрометированных данных могут входить имена, адреса электронной почты, номера телефонов, почтовые адреса и сведения о занятости. Кроме того, это касается информации о гражданстве, возрасте, поле и части номера счета в DriveWealth. Брокер сообщил, что злоумышленники не получили пароли или платежные реквизиты, такие как номера банковских карт или счетов. Компания сообщила об инциденте в орган по защите данных в Литве.
Клиенты Revolut, пользовавшиеся услугами трейдинга, подписывали два договора: один с Revolut, а другой с DriveWealth, пояснили в Revolut в своем письме. Revolut перевела клиентов из Европейской экономической зоны (ЕЭЗ) с этой схемы работы в декабре 2023 года, поэтому утечка может затронуть только данные, собранные до этого момента. DriveWealth сохранила эти записи для выполнения своих юридических и регуляторных обязательств, отметили в Revolut.
Как сообщили изданию Irish Independent, в Великобритании и Австралии Revolut перешла на аналогичную схему к июню 2025 года. В США инцидент затрагивает клиентов, пользовавшихся услугами торговли американскими акциями.
«Доступ к вашему счету невозможно получить, используя только информацию, затронутую в этом инциденте, и мы не зафиксировали никакой подозрительной активности на вашем аккаунте», — заявили в Revolut.
В компании подчеркнули, что утечка не затронула собственные системы Revolut, а также пароли, пин-коды, данные банковских карт или документы, удостоверяющие личность пользователей. Ни одна из компаний не будет запрашивать у клиентов пин-коды или просить перевести деньги на другой счет, добавили в Revolut.
Другие пострадавшие брокеры
DriveWealth также обеспечивает инфраструктуру для торговли американскими акциями в других приложениях. Австралийский брокер Stake предупредил своих клиентов 21 сентября. Новозеландская платформа Hatch последовала этому примеру днем позже, сообщил 1News. Для их клиентов среди прочих утечка данных также затронула стоимость инвестиционных портфелей и остатки денежных средств на счетах.
В официальном уведомлении DriveWealth на своем сайте упоминается около 62 000 пострадавших жителей штата Род-Айленд. Компания заявляет, что не обнаружила каких-либо несанкционированных сделок, переводов или выводов средств.
Утечка данных в DriveWealth стала уже вторым инцидентом безопасности у Revolut за текущий месяц. 12 сентября Revolut подтвердила, что передала паспорта клиентов мошенникам, выдававшим себя за правительственных чиновников. Компания, чья стоимость ценится в $115 млрд , планирует провести двойной листинг акций на биржах в Лондоне и Нью-Йорке.
Опубликовано 24 сентября 2026 - 04:58 Наверх
