# Revolut пострадала от целенаправленного взлома 680 состоятельных аккаунтов после подмены итальянских доменов

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-ru
Section: Fintech (https://technewslist.com/ru/fintech)
Author: TechNewsList
Language: ru
Published: 2026-09-16T20:26:17.26+00:00
Updated: 2026-09-16T20:26:17.426596+00:00

> Revolut расследует сложную атаку, нацеленную на 680 крупных аккаунтов после того, как хакеры воспользовались законными итальянскими правительственными доменами, чтобы потребовать выкуп в размере 3 миллионов долларов.

## TL;DR
- Revolut расследует целенаправленное нарушение безопасности, затронувшее около 680 владельцев состоятельных счетов.
- Злоумышленники подделали законную инфраструктуру электронной почты итальянских судебных органов, чтобы отправить мошеннические запросы правоохранительным органам.
- Было предъявлено требование о вымогательстве на сумму 3 миллиона долларов с угрозой опубликовать в даркнете украденные налоговые данные и записи об активах.
- Revolut подтвердила, что средства клиентов, пароли счетов и основные банковские книги остаются в безопасности и не подвергаются риску.

## Key points
- Инцидент был нацелен на точный список из 680 файлов соответствия VIP-клиентов, а не на масштабную кражу базы данных.
- Злоумышленники использовали взломанный правительственный домен Италии с действительными записями DKIM и SPF, чтобы обойти фильтры сортировки.
- Банк отказался выплатить выкуп в размере 3 миллионов долларов, координируя свои действия с правоохранительными органами Великобритании и Италии.
- Скомпрометированная информация включает в себя документы, удостоверяющие личность, доказательства благосостояния и исторические транзакции с цифровыми активами.
- Нарушение подчеркивает системные риски в автоматизированной правоохранительной деятельности и обработке запросов регулирующих органов в финтех-фирмах.
- Европейские регуляторы конфиденциальности данных инициировали официальные расследования в отношении сроков нарушений.

## Что произошло

16 сентября 2026 года глобальная компания Revolut, занимающаяся финансовыми технологиями, подтвердила, что активно расследует точные нарушения кибербезопасности, нацеленные примерно на 680 частных счетов с высоким уровнем собственного капитала. Злоумышленникам, осуществившим вторжение, удалось получить конфиденциальные идентификационные досье клиентов, документацию, подтверждающую богатство, налоговые декларации и истории транзакций с цифровыми активами. После извлечения преступный синдикат предъявил требование о вымогательстве 3 миллионов долларов в криптовалюте, пригрозив опубликовать конфиденциальные реестры VIP-клиентов на форумах даркнета, если платеж не будет переведен в течение сорока восьми часов.

Криминалистический анализ показывает, что злоумышленники не взломали основные транзакционные базы данных и не воспользовались недостатками программного обеспечения в приложении Revolut для потребительского банкинга. Вместо этого синдикат применил изощренный вектор социальной инженерии, направляя мошеннические запросы установленной информации через скомпрометированный, законный административный домен электронной почты, принадлежащий итальянскому правительству. Используя автоматизированные очереди обработки требований, предназначенные для ускорения официальных запросов европейских правоохранительных органов, злоумышленники обошли стандартные меры защиты от фишинга, не вызывая при этом тревогу о вторжении на периметр.

## Почему это важно

Этот инцидент подчеркивает серьезную уязвимость современных цифровых банков: превращение в оружие законных механизмов доступа правоохранительных органов. Финансовые учреждения в Европе и Северной Америке действуют в соответствии со строгими нормативными требованиями, требующими быстрого выполнения судебных постановлений о сохранении, расследований по борьбе с отмыванием денег и повесток в суд по налоговому надзору. Когда злоумышленники компрометируют законную правительственную коммуникационную инфраструктуру, они могут сфабриковать официальные судебные запросы, которые обманывают как автоматизированные системы проверки соответствия, так и внутренний персонал по обеспечению соблюдения требований.

Нарушение влечет за собой серьезные репутационные и нормативные последствия для Revolut, которая обслуживает более 45 миллионов розничных и институциональных клиентов по всему миру. Состоятельные частные лица и семейные офисы компаний доверяют цифровым банковским платформам значительный капитал только при условии соблюдения железной конфиденциальности и суверенитета данных. Если порталы соответствия можно будет использовать в качестве оружия для кражи записей о богатстве, VIP-клиенты могут пересмотреть свое мнение о необанках, ориентированных на цифровые технологии, в пользу традиционных учреждений частного благосостояния. Более того, европейские регуляторы конфиденциальности в рамках GDPR и Управление финансового надзора Великобритании обладают полномочиями взимать серьезные штрафы, превышающие 4% мирового оборота за систематические нарушения требований.

## Технические детали

Механизм атаки представляет собой продвинутую эволюцию злоупотребления экстренными запросами данных (EDR). Исторически сложилось так, что злоумышленники полагались на поддельные повестки, исходящие от обычных учетных записей веб-почты, которые легко обнаруживаются алгоритмами автоматической проверки. В ходе этой кампании злоумышленники получили несанкционированный административный контроль над региональным судебным субдоменом в сети министерства юстиции Италии, оснащенным действующими подписями DomainKeys Identified Mail (DKIM), совпадающими записями SPF (Sender Policy Framework) и доверенными сертификатами TLS.

![Исполнительная комиссия оценивает предотвращение мошенничества, протоколы проверки личности и безопасность портфеля ценных бумаг.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789588438335-6g01g7-revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-inside-1-0a78e8efe0.webp)

Когда сформированные запросы на соответствие требованиям поступали на автоматизированный портал регулятивной сортировки Revolut, система проверяла криптографическую легитимность исходного домена и направляла запрос в очереди ускоренной обработки. Запросы конкретно касались тщательно составленного списка из 680 состоятельных людей, ссылаясь на расследования трансграничных финансовых преступлений. Revolut подчеркнула, что основные системы бухгалтерского учета, PIN-коды карт клиентов, пароли учетных записей и средства остались нетронутыми; Эксфильтрированные записи ограничивались исключительно досье о соблюдении требований, хранившимся в архивах обработки документов.

## Влияние на рынок и отрасль

Раскрытие информации вызвало немедленный шок в сообществах финансовых технологий и кибербезопасности, вынудив конкурирующие необанки, в том числе Monzo, N26 и Chime, инициировать экстренные проверки своих механизмов соблюдения требований правоохранительных органов. Аналитики по кибербезопасности отмечают, что в то время как платформы цифрового банкинга инвестируют сотни миллионов долларов в биометрию, аутентификацию с нулевым доверием и мониторинг транзакций, шлюзы административного соответствия часто работают с ручными или полуавтоматическими рабочими процессами проверки, которые представляют собой слабую цель для национальных государств и сложных преступных синдикатов.

![Технический анализ тактики спуфинга со стороны правоохранительных органов и систем реагирования на вымогательство на регулируемых финансовых платформах.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789588439929-k4xagf-revolut-targeted-data-breach-ransom-demand-high-net-worth-2026-09-16-night-inside-2-4d8b4e2141.webp)

Парадоксально, но этот инцидент совпал с важными вехами международной экспансии Revolut. Необанк недавно получил желанную полную банковскую лицензию от регулирующих органов Колумбии и подал официальные документы для получения устава коммерческого банка в Швейцарии. Отраслевые обозреватели отмечают, что успешное сдерживание этого инцидента безопасности без финансовых потерь клиентов или утечек вторичных данных будет иметь решающее значение для убеждения швейцарских органов банковского надзора в том, что Revolut обладает операционной устойчивостью корпоративного уровня, соответствующей традиционным финансовым гигантам.

## За чем следить дальше

Специализированное подразделение Revolut по реагированию на инциденты, сотрудничающее с криминалистической фирмой Mandiant и Национальным подразделением Великобритании по борьбе с киберпреступностью, отслеживает каналы связи и криптографические адреса группы вымогателей. Банк прямо заявил, что не будет выплачивать выкупы, придерживаясь строгой корпоративной политики и международных принципов борьбы с финансовыми преступлениями.

Регулирующие органы, в том числе Управление комиссара по информации Великобритании (ICO) и Управление по защите данных Италии (Garante), начали официальное расследование этого события. В ближайшие недели отрасль будет следить за тем, выпустит ли Европейское банковское управление чрезвычайные технические стандарты, требующие внеполосной криптографической проверки, такой как инфраструктура открытых ключей двойного хранения, для всех раскрытий цифровых данных правоохранительных органов в европейских финансовых учреждениях.

## Источники

- [Financial Times Банковское дело и кибербезопасность](https://www.ft.com/content/revolut-confirms-security-breach-high-net-worth-customers-2026)— Авторитетный отчет, подтверждающий расследование Revolut по скомпрометированным записям VIP-клиентов и уголовным требованиям о вымогательстве.
- [PYMNTS Кибербезопасность и цифровой банкинг](https://www.pymnts.com/security/2026/revolut-faces-3m-ransom-demand-after-targeted-breach/)— Подробное техническое описание того, как злоумышленники использовали законную маршрутизацию административного домена Италии, чтобы обойти внутренний контроль мошенничества.
- [Глобальный обзор банковского и финансового права](https://www.globalbankingandfinance.com/revolut-investigates-targeted-cyberattack-italian-spoofing/)— Анализ процедур реагирования на инциденты Revolut, обязательств по уведомлению пользователей и текущего расширения банковских лицензий в Колумбии и Швейцарии.

Mentions: Революция, Николай Сторонский, Управление финансового надзора, Итальянское управление по защите данных, Финтех

## Sources
- [Financial Times Банковское дело и кибербезопасность](https://www.ft.com/content/revolut-confirms-security-breach-high-net-worth-customers-2026)
- [PYMNTS Кибербезопасность и цифровой банкинг](https://www.pymnts.com/security/2026/revolut-faces-3m-ransom-demand-after-targeted-breach/)
- [Глобальный обзор банковского и финансового права](https://www.globalbankingandfinance.com/revolut-investigates-targeted-cyberattack-italian-spoofing/)