Compania Revolut a raportat un incident de securitate prin care date sensibile ale unui număr limitat de clienți au ajuns la o terță parte neautorizată. Evenimentul a fost declanșat de primirea unor solicitări frauduloase care proveneau de pe un domeniu de e-mail asociat unei agenții guvernamentale legitime. Compania a intervenit rapid pentru a limita impactul asupra utilizatorilor.
Informațiile care au fost expuse pot include date de identificare și de contact, precum data nașterii, adresa de e-mail, adresa poștală și numerele de telefon. În anumite situații, incidentul este mai grav, deoarece datele transmise puteau include și copii ale documentelor de identitate, cum ar fi pașapoartele sau permisele de conducere. Aceasta reprezintă un risc major pentru integritatea datelor de identificare.
Pe lângă documentele de identitate, incidentul a putut implica și alte tipuri de informații sensibile, precum selfie-uri utilizate pentru verificarea identității, extrase de cont și istoricul tranzacțiilor. Un purtător de cuvânt al Revolut a declarat pentru Reuters că, imediat ce incidentul a fost detectat, s-a blocat adresa respectivă. Compania a alertat și agenția guvernamentală relevantă, autoritățile de aplicare a legii și autoritățile de reglementare financiară.
Deși natura incidentului este îngrijorătoare, Revolut a precizat că sistemele interne și fondurile clienților nu au fost afectate de această breșă. Compania a menționat că numărul de utilizatori vizate este limitat, însă nu a oferit un număr exact de persoane afectate. Cercetătorul în securitatea criptomonedelor ZachXBT a susținut că incidentul ar fi afectat în principal utilizatorii care dețin averi semnificative.
Acest incident de securitate survine într-un moment strategic pentru Revolut, în contextul pregătirilor pentru o posibilă listare la bursă. Compania, una dintre cele mai mari entități fintech din Europa, urmărește o evaluare care poate ajunge până la 200 de miliarde de dolari. Succesul unei astfel de listări depinde în mare măsură de încrederea investitorilor și a utilizatorilor în securitatea platformei.
Sectorul fintech din Europa este marcat de o competiție intensă, însă vulnerabilitățile cibernetice rămân o provocare constantă pentru companiile de tip neobancă. Pe măsură ce aceste platforme scalează și urmăresc evaluări de miliarde de dolari, securitatea datelor de identificare și a tranzacțiilor devine un element critic. Gestionarea corectă a incidentelor de securitate este esențială pentru menținerea legitimității în fața autorităților de reglementare și a clienților.