Моргните в камеру: Revolut уже отдала ваше лицо тем, от кого вас этой камерой защищали

Revolut по ошибке передала мошенникам данные своих клиентов, включая селфи и историю криптовалютных транзакций, как сообщает Хабр.

Revolut по ошибке передала мошенникам ровно то, что годами собирала с клиентов по всем правилам комплаенса: селфи, документы и историю криптотранзакций. Слово «ошибка» здесь работает как переводчик — оно переводит утечку из категории «преступление» в категорию «недоразумение». Клиенту в итоге предлагают сменить пароль.

Схема устроена изящно. Биометрию из тебя выбивают под угрозой отказа в сервисе: не повернёшь голову и не моргнёшь — счёт не откроют. А потом хранят это так, что оно уходит налево целым набором.

Выиграл тот, кто получил связку: лицо, документ и историю переводов. Это не «данные», это ключ, который нельзя сменить, — в отличие от пароля. Пароль вы перевыпускаете за минуту, лицо не перевыпускается вообще, и потому оно дороже всего остального вместе взятого.

Личное наблюдение: при регистрации я моргал в камеру по команде приложения и чувствовал себя идиотом. Чувство оказалось точным прогнозом.

Ответственность за утечку остаётся на клиенте: ему пишут «будьте бдительны» и советуют следить за подозрительной активностью. Бдительность — единственный товар, который банк продаёт клиенту, а закупает у него бесплатно.

Биометрию собирают ради вашей защиты. Просто защищают не вас.