O breșă de securitate a afectat Revolut, una dintre cele mai mari companii fintech din Europa, după ce date sensibile ale unui număr limitat de clienți au fost transmise unei terțe părți neautorizate. Incidentul a fost posibil după ce atacatorii au trimis solicitări frauduloase folosind un domeniu de e-mail legitim al unei agenții guvernamentale.
Compania britanică a confirmat incidentul și a precizat că este vorba despre o tentativă sofisticată de impersonare. Atacatorii au reușit să facă solicitările să pară autentice, folosind domeniul de e-mail al unei instituții guvernamentale reale.
Potrivit unei notificări transmise clienților afectați și analizate de TechCrunch, informațiile care ar fi ajuns la persoane neautorizate includ date de identificare și de contact, precum data nașterii, adresa poștală, adresa de e-mail și numărul de telefon. În unele cazuri, ar fi fost transmise și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere.
Datele compromise ar fi putut include, de asemenea, selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor.
Revolut susține că numărul clienților afectați este „foarte limitat”, fără să precizeze însă cifra exactă. Compania afirmă că sistemele sale și fondurile clienților nu au fost afectate.
„Imediat ce am detectat incidentul, am blocat adresa și am alertat agenția guvernamentală relevantă, precum și autoritățile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară”, a declarat un purtător de cuvânt al Revolut pentru Reuters.
Compania nu a dezvăluit numele agenției guvernamentale al cărei domeniu a fost folosit în atac și nici piața sau piețele în care se află clienții afectați.
Cercetătorul în securitatea criptomonedelor ZachXBT a sugerat că printre victime s-ar afla în special clienți cu averi importante, însă această informație nu a fost confirmată oficial de Revolut.
Incidentul are loc într-o perioadă de extindere rapidă pentru companie. Revolut are peste 80 de milioane de clienți la nivel global și își extinde operațiunile pe mai multe piețe internaționale. Compania urmărește, de asemenea, o posibilă listare la bursă, iar evaluarea vizată ar putea ajunge la 200 de miliarde de dolari.
Pentru moment, Revolut insistă că breșa a fost izolată, iar fondurile clienților și sistemele companiei nu au fost afectate.
