Revolut a transmis date sensibile către o terță parte neautorizată după solicitări frauduloase atribuite unei agenții guvernamentale

Revolut a fost afectat recent de o breșă de securitate în urma căreia date sensibile ale unui număr limitat de clienți au fost transmise unei terțe părți neautorizate. Incidentul s-a produs după ce compania a primit solicitări frauduloase trimise de pe un domeniu de e-mail care aparținea unei agenții guvernamentale legitime.

Potrivit unei notificări transmise clienților și consultate de TechCrunch, informațiile expuse puteau include date de identificare și contact, precum data nașterii, adresele poștale și de e-mail, numerele de telefon și copii ale pașapoartelor sau permiselor de conducere. În anumite cazuri, ar fi putut fi transmise și selfie-uri de verificare, extrase de cont sau istoricul tranzacțiilor.

Revolut a blocat imediat adresa utilizată și a alertat agenția guvernamentală relevantă, autoritățile de aplicare a legii, autoritățile pentru protecția datelor și organismele de reglementare financiară. Compania susține că sistemele sale și fondurile clienților nu au fost afectate.

Cercetătorul ZachXBT afirmă că printre persoanele vizate s-ar afla, în principal, utilizatori cu averi semnificative.

Incidentul are loc în contextul în care Revolut analizează o posibilă listare la bursă și urmărește o evaluare de până la 200 de miliarde de dolari.