Breșă de securitate la Revolut: date sensibile ale clienților, transmise către terți neautorizați
Compania fintech Revolut a fost implicată într-o breșă gravă de securitate, după ce date sensibile ale unor clienți au ajuns la terțe părți neautorizate. Incidentul s-a produs în urma unor solicitări frauduloase trimise de pe un domeniu de e-mail care aparținea unei agenții guvernamentale legitime, potrivit notificării transmise clienților pe e-mail.
Informațiile expuse includ date de identitate și de contact, precum data nașterii, adresele poștale și de e-mail, numerele de telefon, dar și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere. De asemenea, datele transmise ar fi putut include selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor.
Un purtător de cuvânt al Revolut a declarat că, imediat ce incidentul a fost detectat, adresa a fost blocată, iar agenția guvernamentală relevantă, autoritățile de aplicare a legii, autoritățile de protecție a datelor și cele de reglementare financiară au fost alertate.
Reprezentanții companiei susțin că numărul clienților afectați este unul „limitat” și că sistemele Revolut și fondurile clienților nu au fost afectate. Cercetătorul în domeniul securității criptomonedelor, ZachXBT, a declarat că incidentul i-a afectat în principal pe utilizatorii cu averi semnificative.
Revolut, una dintre cele mai de succes companii europene din domeniul fintech, fără sucursale bancare fizice, are în plan o potențială listare la bursă și vizează o evaluare de până la 200 de miliarde de dolari.
