Breșă gravă la Revolut: Datele private ale mai multor clienți au ajuns la escroci care s-au dat drept autorități

Gigantul fintech Revolut se confruntă cu un incident major de securitate cibernetică, după ce a divulgat neintenționat date extrem de sensibile ale unor utilizatori către o terță parte neautorizată. Incidentul a avut loc în urma unei atac sofisticat de tip spoofing, în care atacatorii au trimis solicitări frauduloase folosind un domeniu de e-mail compromis al unei agenții guvernamentale legitime.

Informațiile compromise includ date de identificare și contact, dar și documente critice de verificare a identității:

• Date personale: Nume, data nașterii, adrese poștale, e-mailuri și numere de telefon.
• Documente de identitate: Copii ale pașapoartelor, permiselor de conducere și selfie-uri folosite la procesul de verificare (KYC).
• Informații financiare: Extrase de cont și istoricul complet al tranzacțiilor.

Reprezentanții Revolut au precizat că au blocat adresa suspectă imediat ce au detectat anomalia și au notificat autoritățile de protecție a datelor, reglementatorii financiari și instituțiile de aplicare a legii. Compania dă asigurări că fondurile clienților și sistemele interne de plată nu au fost compromise în niciun moment, iar numărul persoanelor afectate este unul „limitat”.

Cu toate acestea, investigatorul în securitate cibernetică ZachXBT a subliniat că persoanele vizate de această scurgere de date sunt, în principal, utilizatori cu fonduri și averi semnificative (HNWI).

Incidentul vine într-un moment sensibil pentru companie, care pregătește listarea la bursă și vizează o evaluare record de 200 de miliarde de dolari.

Utilizatorii din Brașov și din întreaga țară sunt sfătuiți să fie extrem de atenți la eventuale tentative de phishing, mesaje sau apeluri suspecte primite în perioada următoare.