Revolut a confirmat o breșă de securitate în urma căreia date sensibile ale unui număr limitat de clienți au fost transmise unei persoane sau unor persoane neautorizate. Printre informațiile divulgate s-ar afla copii ale actelor de identitate, selfie-uri folosite pentru verificarea conturilor, extrase de cont și istoricul tranzacțiilor.
Incidentul nu a fost provocat de spargerea sistemelor Revolut, ci de o fraudă sofisticată. Potrivit companiei, atacatorii au folosit o adresă de e-mail legitimă aparținând unei agenții guvernamentale și au transmis solicitări false de informații, reușind astfel să determine compania să furnizeze date despre clienți.
Ce date au fost expuse
Într-o notificare trimisă clienților afectați, consultată de TechCrunch, Revolut a precizat că printre informațiile divulgate se numără date de identificare și contact, precum data nașterii, adresele poștale și de e-mail și numerele de telefon.
În unele cazuri, au fost expuse și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere. Lista poate include, de asemenea, selfie-uri realizate pentru verificarea identității, extrase de cont și istoricul tranzacțiilor.
Compania susține însă că sistemele sale nu au fost compromise și că fondurile clienților nu au fost afectate.
„Imediat ce am detectat incidentul, am blocat adresa și am alertat agenția guvernamentală relevantă, precum și autoritățile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară”, a transmis un purtător de cuvânt al Revolut, citat de Reuters.
Clienții afectați, contactați direct
Revolut nu a precizat câte persoane au fost vizate și nici în ce țară s-a produs incidentul. Compania a transmis că numărul clienților afectați este „limitat” și că aceștia au fost contactați direct.
De asemenea, Revolut nu a dezvăluit numele agenției guvernamentale a cărei adresă de e-mail a fost folosită în fraudă.
Incidentul este relevant și pentru România, una dintre cele mai importante piețe ale companiei. Revolut are peste 4,5 milioane de clienți români, însă până acum nu există informații că breșa ar fi vizat utilizatori din România.