Обзор инцидента с DriveWealth
Кто такие DriveWealth?
DriveWealth LLC — лицензированный сторонний американский брокер-дилер. Он предоставляет ключевые услуги по исполнению сделок и клирингу специально для инвестиционного сервиса Revolut в США, обеспечивая бесперебойную обработку ваших сделок.
Когда клиенты изначально подключали инвестиции в США, они заключали два соглашения: одно — с соответствующим подразделением Revolut, предоставляющим услуги по торговым операциям, и второе — с DriveWealth в США. Информация, необходимая нам для предоставления услуг по торговым операциям, передавалась обеим сторонам.
В США такая схема действует и сейчас. В Великобритании, ЕЭЗ и Австралии она применялась только в определенные периоды в прошлом — даты различаются в зависимости от рынка. DriveWealth продолжает хранить исторические записи по счетам в соответствии с финансовыми требованиями США.
Что произошло во время инцидента и кого это затронуло?
Недавно DriveWealth сообщил нам, что неавторизованная сторона получила доступ к данным клиентов, хранившимся в их системах. Собственные системы Revolut, инфраструктура приложения и основные базы данных не подвергались доступу и никак не пострадали. Все средства и инвестиции клиентов Revolut остаются полностью в безопасности.
Все затронутые клиенты Revolut получили два письма: одно от DriveWealth и одно от Revolut. В них подтверждается, что инцидент затронул вас, и объясняется масштаб утечки. Если вы не получили эти письма, значит, вас это не затронуло (но проверьте папку спама).
DriveWealth отправил письмо затронутым клиентам, чей инвестиционный счет с акциями США находится или ранее находился у них. В этом контексте DriveWealth выступает как независимый оператор персональных данных, и мы подтверждаем, что это письмо было подлинным.
Как я узнаю, что это затронуло меня?
DriveWealth напрямую уведомляет затронутых клиентов по электронной почте. Если у вас есть инвестиционный счет в США и инцидент затронул вас, вы получите сообщение от DriveWealth, а также подтверждающее письмо от Revolut.
Если вы получили эти уведомления, настоятельно рекомендуем внимательно прочитать письмо. Для дополнительной информации посетите сайт DriveWealth или напишите на accountsecurity@drivewealth.com, если у вас есть вопросы о ваших конкретных данных.
В рамках нашей текущей схемы обслуживания счетов в Великобритании, ЕЭЗ и Австралии личные реквизиты клиентов никогда не передаются DriveWealth. Поэтому клиентов, подключенных по этой более новой схеме, данный инцидент не затронул.
Почему у DriveWealth есть моя информация?
Для счетов, открытых в рамках прямой брокерской схемы, клиенты вступали в прямые отношения с DriveWealth и соглашались с их Пользовательским соглашением. Это относится к текущим счетам в США, а также к более старым счетам в Великобритании, ЕЭЗ и Австралии.
Финансовое регулирование США требует, чтобы брокеры, обслуживающие такие прямые счета, хранили точные данные для идентификации и записи о торговых операциях в целях соблюдения требований. Поэтому DriveWealth сохранял вашу историческую информацию в своих системах.
Как партнер, Revolut использует брокерскую инфраструктуру DriveWealth, чтобы предоставить клиентам удобный доступ к акциям, торгующимся на крупнейших рынках США, включая Нью-Йоркскую фондовую биржу (NYSE) и фондовый рынок Nasdaq (NASDAQ).