Breșă la Revolut: date complete și selfie-uri ale clienților, expuse hackerilor

Revolut a dezvăluit date sensibile ale unor clienți în urma unei fraude prin uzurpare de identitate

Compania britanică de tehnologie financiară Revolut a confirmat că a transmis informații confidențiale ale unor clienți către o parte terță neautorizată, după ce a primit solicitări frauduloase de pe un domeniu de e-mail legitim care aparținea unei instituții guvernamentale.

Datele expuse au inclus informații privind identitatea și datele de contact ale clienților, precum data nașterii, adresele poștale și de e-mail, numerele de telefon, dar și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere. De asemenea, este posibil ca informațiile compromise să fi cuprins fotografii de tip „selfie” pentru verificare, extrase de cont și istoricul tranzacțiilor.

Un purtător de cuvânt al Revolut a confirmat că un număr „limitat” de clienți a fost afectat și că societatea i-a contactat direct pe aceștia. Compania nu a dezvăluit însă numărul exact al persoanelor vizate, nu a precizat dacă incidentul a fost limitat la o anumită piață și a refuzat să divulge numele agenției guvernamentale implicate.

„Revolut a identificat recent o tentativă sofisticată de fraudă prin uzurpare de identitate externă, în cadrul căreia o parte terță neautorizată a utilizat o adresă de e-mail cu domeniu aparținând unei agenții guvernamentale legitime pentru a transmite solicitări frauduloase de informații”, a declarat purtătorul de cuvânt.

Compania a precizat că a blocat adresa de e-mail respectivă după descoperirea tentativei de fraudă și a alertat agenția guvernamentală vizată, autoritățile de aplicare a legii și organismele de reglementare competente. „Sistemele Revolut și fondurile clienților nu au fost afectate”, a adăugat reprezentantul companiei.

Incidentul a fost adus în atenția publicului de ZachXBT, un cunoscut cercetător în domeniul securității cripto, care a publicat informații despre e-mailul transmis de Revolut clienților afectați. Acesta a menționat că incidentul părea să vizeze utilizatori cu averi mari.

Revolut are peste 80 de milioane de clienți la nivel mondial și operează ca bancă în mai mult de 30 de țări. În România, compania are 5 milioane de clienți persoane fizice, țara noastră fiind a treia cea mai mare piață a sa la nivel global, după Marea Britanie și Franța.

Compania fintech și-a extins recent prezența pe piețe precum India, Mexic, Franța și Emiratele Arabe Unite. La începutul acestei luni, Biroul Controlorului Monedei din SUA a acordat Revolut o aprobare condiționată pentru înființarea unei bănci naționale în această țară, lansarea fiind preconizată pentru prima jumătate a anului 2027.

Incidentul survine în contextul în care Revolut ar lua în considerare o posibilă listare publică ce i-ar putea aduce o evaluare de până la 200 de miliarde de dolari, în creștere față de evaluarea privată de 75 de miliarde de dolari din luna noiembrie. De asemenea, compania a obținut licențe bancare în Franța și în Marea Britanie în ultimele luni.