Breșa de securitate de la Revolut a afectat 27 de clienți din România. Aproape 680 de utilizatori, vizați în incident

Un incident de securitate care a vizat Revolut a afectat aproximativ 680 de clienți ai companiei la nivel internațional, dintre care 27 sunt din România, potrivit informațiilor obținute de Profit.ro. Revolut susține că persoanele afectate au fost contactate direct și că le oferă asistență prin canalele obișnuite, notează Profit.ro.

Incidentul a pornit de la o tentativă sofisticată de fraudă prin uzurpare de identitate. O persoană din afara companiei ar fi folosit o adresă de e-mail asociată domeniului legitim al unei instituții guvernamentale pentru a transmite către Revolut solicitări frauduloase de informații despre clienți.

Datele utilizatorilor

În urma acestor solicitări, compania a transmis anumite date ale unor utilizatori către persoanele care pretindeau că reprezintă instituția respectivă. Printre informațiile care ar fi putut fi expuse se numără date de contact și informații de identificare, precum numere de telefon, adrese de e-mail, adrese poștale și date de naștere. În unele cazuri ar fi putut fi transmise și copii ale unor documente de identitate, precum pașapoarte sau permise de conducere.

Potrivit informațiilor apărute în legătură cu incidentul, datele expuse ar fi putut include și selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul unor tranzacții, inclusiv tranzacții cu criptomonede.

Un cercetător cunoscut în domeniul securității criptomonedelor a susținut că incidentul pare să fi vizat inclusiv utilizatori cu averi importante și că printre informațiile transmise s-ar fi aflat date referitoare la tranzacții cu Bitcoin.

Revolut susține însă că situația nu reprezintă o breșă în infrastructura sa principală și că nu a existat un acces neautorizat la sistemele companiei. Reprezentanții fintech-ului descriu situația drept o tentativă de fraudă externă prin impersonare, în care atacatorii au exploatat faptul că mesajul provenea de la o adresă asociată unui domeniu guvernamental legitim.

Compania afirmă că a blocat adresa de e-mail utilizată în momentul în care a identificat problema și că a notificat instituția guvernamentală vizată, autoritățile de aplicare a legii, autoritățile pentru protecția datelor și organismele de reglementare financiară. Revolut a contactat, de asemenea, clienții afectați pentru a-i informa cu privire la situație și pentru a le oferi sprijin.

În România, impactul este limitat la 27 de clienți

În România, impactul este limitat la 27 de clienți, potrivit informațiilor comunicate de companie. Revolut nu a făcut publică identitatea instituției guvernamentale al cărei domeniu de e-mail a fost utilizat în tentativa de fraudă.

Revolut insistă că sistemele sale și fondurile clienților nu au fost afectate. Compania are însă o prezență importantă pe piața românească. Numărul clienților retail din România a ajuns anul trecut la aproximativ 4,8 milioane, după o creștere de 12%, România fiind una dintre cele mai importante piețe ale grupului.

La nivel mondial, Revolut are peste 80 de milioane de clienți și operează ca bancă în peste 30 de țări. Incidentul readuce în atenție riscurile asociate atacurilor de tip „social engineering”, în care infractorii nu încearcă neapărat să spargă direct sistemele unei companii, ci folosesc identități și canale aparent legitime pentru a convinge angajații să divulge informații confidențiale.

CITEȘTE ȘI

Revolut a trimis hackerilor date confidențiale ale unor clienți. Au fost expuse inclusiv copii după acte și selfie-uri de autentificare