Compania britanică de servicii financiare Revolut a confirmat că a transmis informații personale și financiare sensibile ale unor clienți către o terță parte neautorizată. Incidentul a fost provocat de cereri frauduloase de date, primite de pe un cont de e-mail care utiliza domeniul legitim al unei agenții guvernamentale. evenimentul a fost evidențiat de cercetătorul în securitate cibernetică ZachXBT, care a publicat pe Telegram notificările trimise de Revolut către persoanele afectate.
Datele care au fost expuse sunt extrem de sensibile și includ numele, data nașterii, adresele de e-mail, numerele de telefon și adresele poștale. Mai mult, au fost divulgate copii ale documentelor de identitate, precum pașapoartele și permisele de conducere, inclusiv selfie-uri folosite pentru verificarea identității. Compania a precizat însă că, deși imaginile de tip selfie au fost expuse, datele biometrice faciale derivate din acestea nu au fost incluse în informațiile transmise.
Pe lângă datele de identitate, au fost afectate și informații financiare relevante, precum extrase de cont, coduri IBAN și statutul conturilor. Lista include istoricul complet al tranzacțiilor, inclusiv cele efectuate cu criptomonede, precum și numerele de referință ale portofelelor digitale. Printre clienții care se numără printre cei afectați de această breșă de securitate se află și fostul director executativ al platformei Mt. Gox, Mark Karpelès.
Frauda a fost posibilă deoarece cererea a venit de pe un cont de e-mail care a trecut de verificările tehnice de tipul SPF, DKIM și DMARC. Aceste mecanisme de autentificare a domeniului au oferit o aparență de legitimitate, deși persoana care a trimis cererea nu avea dreptul de a solicita acele date. Revolut a descoperit natura falsă a solicitării abia după contactarea directă a agenției guvernamentale pentru clarificări suplimentare.
În urma incidentului, Revolut a blocat adresa de e-mail respectivă și a notificat autoritățile de aplicare a legii și reglementatorii financiari. Compania a subliniat că nu au fost compromise parolele sau credențialele de acces și că fondurile clienților rămân neafectate. De asemenea, numărul exact de clienți afectați a fost descris ca fiind limitat, neexistând detalii despre dacă incidentul a vizat o singură piață sau mai multe țări.
În prezent, Revolut operează ca o instituție financiară în peste 30 de țări și gestionează o bază de peste 80 de milioane de clienți la nivel global. Compania se extinde activ pe piețe diverse, de la Franța și Mexic, până la India și Emiratele Arabe Unite. Recent, firma a primit o aprobare condiționată de la autoritatea bancară americană OCC pentru a înființa o bancă națională în Statele Unite, cu scopul de a începe operațiunile în prima jumătate a anului 2027.