В началото на 2022 г. злонамерени хакери се възползваха от неизвестен недостатък в платежните системи на Revolut, за да откраднат повече от 20 милиона долара от средствата на компанията.
За развитието на ситуацията съобщава Financial Times, като се позовава на множество неназовани източници, запознати с инцидента. Нарушението не е било оповестено публично.
Грешката произтича от несъответствия между американската и европейската система на Revolut, което е довело до погрешно възстановяване на средства, използвайки собствени пари, когато някои трансакции са били отказани.
Проблемът е бил открит за първи път в края на 2021 г. Но преди да бъде затворен, в доклада се казва, че организирани престъпни групи са използвали пропуските, като са „насърчавали физически лица да се опитват да правят скъпи покупки, които впоследствие да бъдат отхвърлени“. След това възстановените суми щели да бъдат изтеглени от банкомати.
Точните технически подробности, свързани с дефекта, засега не са ясни.
Общо са били откраднати около 23 млн. долара, като част от средствата са били възстановени чрез преследване на лицата, които са изтеглили пари в брой. Твърди се, че схемата за масова измама е довела до нетна загуба от около 20 млн. долара за необанката и финтех фирмата.
Разкритието идва по-малко от седмица, след като Интерпол обяви ареста на заподозрян високопоставен член на френскоговоряща хакерска група, известна като OPERA1ER, която е свързана с атаки, насочени към финансови институции и услуги за мобилно банкиране със зловреден софтуер, фишинг кампании и мащабни измами с компрометиране на бизнес електронна поща (BEC).
