Breșă de securitate la Revolut. Compania a oferit date sensibile ale clienților după ce a fost păcălită de solicitări false

O breşă de securitate a afectat Revolut, după ce compania a răspuns unor solicitări frauduloase care păreau să vină de la o agenţie guvernamentală. În urma acestei înşelătorii, date sensibile ale unor clienţi au fost transmise unei terţe părţi neautorizate.

Revolut a confirmat incidentul pentru Reuters şi a precizat că atacatorii au folosit solicitări trimise de pe un domeniu de e-mail aparţinând unei agenţii guvernamentale legitime. Compania nu a făcut public numărul exact al persoanelor afectate.

Ce date ale clienţilor au fost expuse

Potrivit informaţiilor publicate de Reuters şi TechCrunch, printre datele compromise se află date de naştere, adrese poştale şi de e-mail, numere de telefon şi copii ale unor documente de identitate, inclusiv paşapoarte şi permise de conducere.

Informaţiile solicitate ar fi putut include, de asemenea, selfie-uri folosite pentru verificarea identităţii, extrase de cont şi istoricul tranzacţiilor.

Revolut nu a precizat câţi clienţi au fost afectaţi şi nici identitatea agenţiei guvernamentale al cărei domeniu de e-mail a fost folosit în această schemă.

Cum a fost posibil

Incidentul este neobişnuit tocmai pentru că solicitările nu proveneau pur şi simplu de la o adresă de e-mail care imita numele unei instituţii.

Potrivit informaţiilor disponibile, solicitările au fost trimise de pe un domeniu aparţinând unei agenţii guvernamentale reale. Revolut a considerat cererile autentice şi a furnizat informaţiile solicitate înainte ca frauda să fie descoperită.

Compania a declarat că, imediat ce a identificat problema, a blocat adresa folosită, a alertat agenţia guvernamentală respectivă, precum şi autorităţile de aplicare a legii, autorităţile pentru protecţia datelor şi autorităţile de reglementare financiară.

Banii clienţilor nu au fost afectaţi

Revolut precizează că breşa nu a afectat sistemele sale şi nici fondurile clienţilor. Incidentul a vizat datele unor clienţi care au fost transmise unei terţe părţi neautorizate. Compania nu a anunţat public numărul persoanelor afectate.

Revolut are peste 80 de milioane de clienţi la nivel mondial şi operează ca bancă în peste 30 de ţări. Compania britanică de tehnologie financiară este una dintre cele mai importante platforme fintech din Europa.