Compania de tehnologie financiară Revolut a confirmat că un incident de securitate a dus la transmiterea unor informații sensibile ale clienților către un terț neautorizat. Evenimentul a fost declanșat de solicitări frauduloase primite prin intermediul unui domeniu de email care părea să aparțină unei agenții guvernamentale legitime. Deși natura atacului a fost una de tip phishing, rezultatul a fost divulgarea unor date personale importante către entități neautorizate.
După detectarea incidentului, reprezentanții companiei au acționat rapid pentru a limita impactul. Un purtător de cuvânt al Revolut a declarat că echipa a blocat imediat adresa de email utilizată în atac și a alertat atât agenția guvernamentală respectivă, cât și autoritățile competente. Compania a subliniat că sistemele proprii de securitate și fondurile deținute de clienți nu au fost afectate de această tentativă de fraudă.
Datele care au fost compromise în urma acestui incident sunt de o natură personală și documentară. Pe lângă datele de naștere, adresele de poștă și numerele de telefon, au fost expuse și copii ale documentelor de identitate. Printre informațiile care au ajuns în mâna terților se numără pașapoartele și permisele de conducere ale unor utilizatori, deși compania nu a precizat țara de origine a agenției guvernamentale utilizate.
Acest incident de securitate survine într-un moment strategic pentru compania britanică, în contextul unor planuri de expansiune financiară. Revolut urmărește o evaluare care ar putea ajunge la 200 de miliarde de dolari, pregătind de asemenea o posibilă listare la bursă. Această perioadă de creștere este marcată de eforturi intense de a câlege încrederea investitorilor în capacitatea de a gestiona siguranța datelor utilizatorilor.
Compania operează ca un fintech global fără sucursale bancare fizice, dezvoltându-se rapid pe piețele internaționale. Deși nu a fost comunicat numărul exact de persoane vizate de acest atac, incidentul subliniază vulnerabilitatea sistemelor de comunicare care folosesc domenii oficiale pentru a induce în eroare instituțiile financiare. Securitatea datelor rămâne un punct critic pentru modelul de afaceri al acestui tip de instituție financiară digitală.
În contextul actual, sectorul financiar digital este supus unor presiuni constante legate de securitatea operațiunilor. Deși acest incident este unul de tip phishing, el reflectă riscurile de securitate cibernetică ce pot afecta atât instituțiile financiare, cât și utilizatorii finali. Gestionarea corectă a datelor este esențială pentru menținerea încrederii în sistemele de plăți digitale care funcționează fără prezența unei sucursale fizice.