Марк Карпелес о деле Revolut: не следовало отправлять информацию

• Карпелес критикует, что Revolut не подтвердил запрос с запрашивающим агентством.
• Данные пользователей с высоким профилем были раскрыты предполагаемым злоумышленникам.

Бывший генеральный директор ликвидированной биржи биткойнов (BTC) Mt. Gox, Марк Карпелес, выступил с критикой в адрес нео-банка Revolut за раскрытие личных данных своих клиентов.

Карпелес раскритиковал платформу за то, что она не подтвердила запрос с запрашивающим агентством перед обработкой массовой передачи конфиденциальной информации.

Инцидент произошел, когда финансовое учреждение приступило к передаче записей после получения электронного письма, предположительно официального, которое в конечном итоге оказалось усложненной подделкой, скомпрометировавшей конфиденциальность его клиентов.

Согласно заявлениям бизнесмена, финансовое учреждение допустило "серьезную методологическую ошибку", ответив на запрос немедленно и отложив проверку на потом.

Revolut не должен был отправлять данные клиентов (KYC, исторические данные и т.д.) в ответ на электронное письмо только потому, что оно пришло от государственного агентства.

Марк Карпелес, бывший CEO Mt. Gox.

Действительно, данные пользователей с высоким профилем Revolut были раскрыты предполагаемым злоумышленникам из-за этой ошибки в протоколах предварительной проверки.

Переданная информация включает в себя личные данные для идентификации, такие как полные имена, даты рождения, адреса проживания, копии официальных документов с фотографиями, банковские выписки с IBAN, подробные записи о выводах и полную историю транзакций, проведенных на платформе, как сообщило CriptoNoticias.

Помимо личных данных, Revolut передал истории операций с BTC нескольких клиентов, что увеличивает риск фишинговых атак на пользователей нео-банка.

В кратце, Revolut не должен был отправлять данные клиентов (KYC, исторические данные и т.д.) в ответ на электронное письмо только потому, что оно пришло от государственного агентства.https://t.co/mhEqMmUZjW --- Марк Карпелес (@MagicalTux) 13 сентября 2026 года

"Имел ли право Revolut?"

Юридический анализ, представленный бывшим руководителем Mt. Gox, указывает на то, что аргумент о действии на основе разумной уверенности не имеет юридической поддержки в рамках норм Европейского Союза.

Карпелес поставил под сомнение позицию нео-банка, публично спросив: "Имел ли право Revolut раскрывать информацию, основываясь на электронном письме?".

В отличие от законодательства США---где положение 18 U.S.C. § 2702(b)(8) предусматривает запросы на экстренные данные, основанные на доброй вере поставщика---нормативная база стран, где работает Revolut, накладывает строгую банковскую тайну. В соответствии со статьей 6.1.c GDPR, любое предоставление данных требует предварительного юридического обязательства и не допускает оправданий доброй веры.

В Литве ---стране, регулирующей Revolut--- статья 55 Закона о банках требует письменных запросов, переданных через заранее согласованные каналы, и устанавливает формальный юридический срок до 20 дней для ответа.

Аналогично, во Франции такие органы, как TRACFIN, направляют свои запросы через аутентифицированные платформы, такие как ERMES, и Руководство по авторизованным третьим лицам CNIL обязывает проводить предварительные проверки (например, звонок для подтверждения).

Таким образом, исключается любое оправдание для немедленной обработки неаутентифицированного запроса.

Кроме того, Карпелес подчеркнул, что практические руководства органов по защите персональных данных четко указывают, что учреждения не могут подтверждать запросы на основе контекстуальных элементов или простой внешности отправителя.

На самом деле, базовый протокол для запросов по электронной почте требует прямого контакта для проверки с государственным учреждением через номера или каналы связи, официально опубликованные независимо.

Этот случай подчеркивает рост социальной инженерии и все более точных инструментов хакеров и злоумышленников, которые смогли обойти контроль и барьеры для доступа к конфиденциальной информации. Отсюда важность оптимизации процессов безопасности с помощью автоматизированных инструментов и искусственного интеллекта (ИИ), как это предложили специалисты этому изданию.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.