Revolut confirmă că a transmis date sensibile ale clienților către o parte terță neautorizată, în urma unor solicitări frauduloase

Compania britanică de fintech Revolut a confirmat că a dezvăluit informații sensibile ale unor clienți către o parte terță neautorizată, după ce a primit solicitări frauduloase transmise de pe un domeniu de e-mail legitim aparținând unei instituții guvernamentale. Incidentul a fost dezvăluit într-o notificare transmisă prin e-mail clienților afectați, potrivit TechCrunch.

Datele expuse includ informații de identificare și contact, precum data nașterii, adresele poștale și de e-mail și numerele de telefon. De asemenea, au fost divulgate copii ale unor documente de identitate, inclusiv pașapoarte și permise de conducere.

Revolut a precizat că este posibil ca informațiile accesate să fi inclus și fotografii de tip selfie folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor. Compania nu a oferit, în informațiile citate, detalii despre numărul clienților afectați sau despre valoarea prejudiciului.

Noutatea constă în confirmarea oficială a incidentului de securitate și în precizarea că atacatorii au folosit un domeniu guvernamental legitim pentru a face solicitările frauduloase. Divergența dintre adresa aparent oficială și caracterul neautorizat al cererilor a permis expunerea unor date cu caracter personal și financiar.