Revolut a anunțat recent că informații confidențiale ale unui număr restrâns de clienți au fost compromise și oferite unei persoane neautorizate. Incidentul a avut loc în urma unor solicitări care păreau să provină de la o instituție publică, dar nu a implicat o breșă în infrastructura IT a companiei.
Modul în care s-a derulat incidentul a fost printr-o schemă de impersonare, în care un actor rău intenționat a trimis cereri legitime de informații de la o adresă de e-mail asociată unei agenții oficiale. Verificările tehnice nu au detectat anomalii, ceea ce a dus la acceptarea solicitărilor de către Revolut.
După o revizuire a situației, compania a realizat că adresa respectivă fusese utilizată abuziv. Deși Revolut nu a dezvăluit numele agenției implicate sau numărul exact de clienți afectați, a specificat că incidentul a avut o amploare limitată și că persoanele vizate au fost informate direct.
Printre datele care ar fi putut fi expuse se numără informații de contact, date personale precum ziua de naștere, adresa fizică, adresa de e-mail și numărul de telefon. În unele cazuri, au fost incluse copii ale pașaportului sau ale permisului de conducere, dar și fotografii selfie pentru confirmarea identității. De asemenea, au fost raportate informații legate de conturi și istoricul tranzacțiilor, inclusiv activități cu criptomonede.
Expertul în securitate ZachXBT a sugerat că victimele ar putea fi clienți cu active semnificative, deși Revolut nu a confirmat această evaluare. Compania a anunțat că a dezactivat adresa folosită în schemă și a notificat autoritățile competente, inclusiv poliția și organismele de reglementare a datelor și a piețelor financiare.
Un purtător de cuvânt al Revolut a subliniat că măsurile de securitate au fost implementate imediat după descoperirea incidentului. Compania a asigurat că platforma sa și fondurile clienților nu au fost compromise, dar a recunoscut că datele personale expuse ar putea fi folosite în viitoare tentative de fraudă sau furt de identitate.
