Не баг, а фича

🔐 Взлом года: мошенники заставили Revolut отдать им данные клиентов, просто притворившись госорганами. Злоумышленники отправили в банк запросы с государственных доменов, а система сочла их легитимными. В итоге мошенники получили доступ к конфиденциальным данным пользователей — копиям паспортов и водительских прав, селфи для верификации, адресам проживания и другой личной информации. В Revolut заявили, что утечка затронула лишь небольшую часть пользователей. Но мошенникам и этого оказалось достаточно: они создали отдельный канал, куда начали постепенно выкладывать полученные данные в открытый доступ, требуя от компании выкуп. Б-Безопасность. @bugfeature | #revolut