Compania fintech britanică Revolut a anunțat recent că a furnizat informații sensibile despre clienți unei entități neautorizate, după ce a fost vizată de solicitări frauduloase provenind de pe un domeniu de e-mail asociat unei agenții guvernamentale legitime.
Datele compromise includ informații personale precum numele, datele de contact, data nașterii, adresele de e-mail și numerele de telefon ale clienților, precum și copii ale documentelor de identitate, cum ar fi pașapoartele și permisele de conducere. De asemenea, este posibil ca informațiile să fi inclus selfie-uri pentru verificare, extrase de cont și istoricul tranzacțiilor, conform unei notificări adresate clienților afectați.
Revolut a confirmat că un număr „limitat” de clienți a fost impactat și a precizat că a contactat direct persoanele vizate. Totuși, compania nu a specificat câți clienți au fost afectați și nu a oferit detalii despre piața în care s-a produs incidentul, rămânând tăcută cu privire la identitatea agenției guvernamentale implicate.
Purtătorul de cuvânt al Revolut a menționat că a fost identificată o escrocherie complexă de uzurpare de identitate, în care o terță parte a folosit un e-mail legitim pentru a solicita informații. După descoperirea incidentului, compania a blocat adresa de e-mail în cauză și a alertat autoritățile competente, asigurând că „sistemele Revolut și fondurile clienților nu sunt afectate”.
