Revolut a confirmat existența unui incident de securitate în urma căruia date confidențiale ale unui număr limitat de clienți ar fi fost transmise unor terți care s-ar fi prezentat drept reprezentanții unei agenții guvernamentale. Printre informațiile care ar fi ajuns la destinatari se numără numere de telefon, adrese și copii ale unor documente de identitate.
Datele ar fi fost transmise unei adrese de e-mail frauduloase
Potrivit Profit.ro, incidentul a avut loc vineri, când persoane sau entități necunoscute ar fi reușit să obțină informații despre clienți prin impersonarea unei agenții guvernamentale.
Solicitările ar fi fost transmise de pe o adresă de e-mail care imita domeniul unei instituții publice, iar Revolut ar fi furnizat date confidențiale crezând că discută cu reprezentanții unei autorități.
Informațiile transmise ar putea include numere de telefon, adrese poștale, copii ale actelor de identitate, pașapoarte sau permise de conducere.
Potrivit informațiilor publicate, în unele cazuri ar putea fi vorba și despre selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor, inclusiv tranzacții cu criptomonede.
Revolut spune că numărul clienților afectați este limitat
Compania și-a recunoscut parțial responsabilitatea pentru incident și a precizat că numărul clienților afectați este „limitat”.
Revolut nu a precizat însă dacă incidentul vizează clienți dintr-o singură țară sau dacă datele unor utilizatori din mai multe state au fost transmise.
De asemenea, compania nu a dezvăluit care era agenția guvernamentală pe care atacatorii ar fi încercat să o imite. Adresa de e-mail considerată frauduloasă a fost între timp blocată.
Cercetătorul ZachXBT susține că ar fi fost vizați clienți cu sume mari
ZachXBT, cercetător cunoscut în domeniul securității criptomonedelor, susține că incidentul ar fi vizat în special utilizatori care dețineau sume importante în conturi.
Acesta afirmă că printre informațiile transmise s-ar fi aflat și date referitoare la tranzacții cu criptomonede. Aceste informații nu au fost confirmate în detaliu de Revolut.
Revolut vorbește despre o tentativă de fraudă prin uzurpare de identitate
Un purtător de cuvânt al companiei a descris incidentul drept o tentativă sofisticată de fraudă prin uzurpare de identitate externă.
„Revolut a identificat recent o tentativă sofisticată de fraudă prin uzurpare de identitate externă, în cadrul căreia o parte terță neautorizată a utilizat un domeniu de e-mail legitim al unei agenții guvernamentale pentru a transmite solicitări frauduloase de informații”, a transmis compania.
Incidentul ridică semne de întrebare privind procedurile prin care solicitările de date din partea presupuselor autorități sunt verificate înainte ca informațiile confidențiale ale clienților să fie transmise.
