Compania fintech Revolut a raportat un incident de securitate prin care date confidențiale ale unui număr limitat de utilizatori au fost transmise unei părți neautorizate. Această breșă a fost cauzată de solicitări frauduloase care au fost trimise de pe domeniul de e-mail al unei instituții guvernamentale reale. Din cauza modului de operare, solicitările au părut legitim, ceea ce a dus la expunerea unor informații personale de amplă amploare.
Datele care au fost divulgate includ detalii precum numele utilizatorilor, adrese de e-mail, adrese poștale și date de contact, inclusiv numere de telefon. Mai mult, au fost transmise copii ale documentelor de identitate, precum pașapoarte și permise de conducere. În anumite cazuri, procesul de fraudă a inclus și fotografii de tip selfie utilizate pentru autentificare, de asemenea, extrase de cont și istoricul tranzacțiilor de către atacatori.
Un purtător de cuvânt al companiei a explicat faptul că a fost vorba despre o tentativă sofisticată de fraudă prin uzurparea de identitate externă. Atacatorii au utilizat un domeniu de e-mail asociat unei agenții guvernamentale legitime pentru a trimite cererile de informații. Revolut nu a oferit detalii despre țara sau instituția specifică implicată, dar a confirmat că a blocat adresa de e-mail folosită în acest proces de fraudă.
Cercetătorul în securitate ZachXBT a evidențiat incidentul, subliniind că atacul ar putea viza în mod specific utilizatorii cu averi ridicate. Compania a asigurat publicul că sistemele interne și fondurile clienților nu au fost afectate de această tentativă de fraudă. De asemenea, Revolut a informat autoritățile și organismele de reglementare, precum și instituția guvernamentală vizată, despre modul în care s-a desfășurat acest incident de securitate.
Această problemă de securitate survine într-un moment de expansiune pentru companie, care își extinde operațiunile bancare în țări precum India, Mexic sau Emiratele Arabe Unite. În Statele Unite, Revolut a primit o aprobare condiționată de la Biroul Controlorului Monedei pentru a deveni bancă națională până în 2027. În paralel, compania analizează posibilitatea unei listări la bursă, o operațiune care ar putea ridica evaluarea sa la 200 de miliarde de dolari.
Revolut reprezintă o platformă financiară cu o prezență masivă pe piețele internaționale, având peste 80 de milioane de clienți la nivel global. În România, compania este una dintre cele mai importante piețe, deținând aproximativ cinci milioane de clienți persoane fizice. Această dimensiune a afacerii subliniază importanța securizării datelor în contextul unui număr atât de mare de utilizatori care depind de serviciile digitale ale companiei.