Revolut a trimis hackerilor date confidențiale ale unor clienți. Au fost expuse inclusiv copii după acte și selfie-uri de autentificare

Revolut a transmis informații sensibile despre un număr limitat de clienți unei părți neautorizate, după ce a primit solicitări frauduloase de pe domeniul de e-mail al unei instituții guvernamentale. Printre datele divulgate s-au numărat informații personale, copii ale documentelor de identitate și, în unele cazuri, selfie-uri folosite pentru verificarea identității.

Compania fintech a confirmat incidentul pentru TechCrunch și susține că solicitările păreau să provină de la o instituție legitimă. Datele expuse au inclus numele și datele de contact ale clienților, precum data nașterii, adresa poștală și adresa de e-mail. Au mai fost transmise numere de telefon și copii ale unor documente de identitate, inclusiv pașapoarte și permise de conducere. În unele cazuri, informațiile ar fi putut include și fotografii de tip selfie folosite la autentificare, extrase de cont și istoricul tranzacțiilor, relatează știrileprotv.ro.

Revolut: Solicitările au venit de pe domeniul unei agenții guvernamentale

Un purtător de cuvânt al companiei a declarat că atacatorii au folosit o adresă de e-mail asociată unei agenții guvernamentale reale.

„Revolut a identificat recent o tentativă sofisticată de fraudă prin uzurpare de identitate externă, în cadrul căreia o parte terță neautorizată a utilizat o adresă de e-mail cu domeniu aparținând unei agenții guvernamentale legitime pentru a transmite solicitări frauduloase de informații”, a declarat purtătorul de cuvânt.

Revolut nu a precizat despre ce instituție este vorba și nici în ce țară se află aceasta. Compania nu a comunicat nici numărul exact al clienților ale căror date au fost divulgate. A transmis doar că este vorba despre un număr „limitat” de persoane și că acestea au fost contactate direct. De asemenea, Revolut nu a precizat dacă incidentul a vizat clienți dintr-o anumită țară.

După descoperirea fraudei, compania a blocat adresa de e-mail folosită pentru solicitările false. Revolut spune că a informat instituția guvernamentală implicată, autoritățile și organismele de reglementare.

„Sistemele Revolut și fondurile clienților nu au fost afectate”, a transmis compania.

Cercetător în securitate: Ar fi fost vizați clienți cu averi mari

Incidentul a devenit public după ce cercetătorul în securitate cripto ZachXBT a publicat informații despre mesajul transmis de Revolut clienților afectați. Potrivit acestuia, atacul ar fi părut să vizeze utilizatori cu averi ridicate.

Revolut are aproximativ cinci milioane de clienți persoane fizice în România. Țara noastră este a treia cea mai mare piață a companiei, după Marea Britanie și Franța. La nivel global, Revolut spune că are peste 80 de milioane de clienți și operează ca bancă în peste 30 de țări.

Incidentul apare într-un moment important pentru extinderea Revolut

Breșa are loc într-o perioadă în care compania își extinde rapid operațiunile bancare internaționale. Revolut și-a mărit recent prezența pe piețe precum India, Mexic, Franța și Emiratele Arabe Unite. În Statele Unite, Biroul Controlorului Monedei a acordat companiei o aprobare condiționată pentru înființarea unei bănci naționale. Lansarea este estimată pentru prima jumătate a anului 2027.

În paralel, Revolut ar analiza și o posibilă listare la bursă. O astfel de operațiune ar putea duce evaluarea companiei până la aproximativ 200 de miliarde de dolari, față de evaluarea privată de 75 de miliarde de dolari din noiembrie.