A Revolut érzékeny adatokat továbbított egy illetéktelen harmadik félnek egy kormányzati ügynökségnek tulajdonított csalárd megkeresések nyomán

A Revolutot nemrégiben biztonsági incidens érintette, amelynek következtében korlátozott számú ügyfél érzékeny adatait továbbították egy illetéktelen harmadik félnek. Az incidens azután történt, hogy a vállalat csalárd megkereséseket kapott egy olyan e-mail-domainről, amely egy legitim kormányzati ügynökséghez tartozott.

A TechCrunch által megtekintett, ügyfeleknek küldött értesítés szerint a nyilvánosságra került információk azonosítási és kapcsolattartási adatokat tartalmazhattak, például születési dátumot, postai és e-mail-címeket, telefonszámokat, valamint útlevelek vagy jogosítványok másolatait. Bizonyos esetekben ellenőrzési célú szelfiket, számlakivonatokat vagy tranzakciós előzményeket is továbbíthattak.

A Revolut azonnal letiltotta a használt címet, és értesítette az illetékes kormányzati ügynökséget, a bűnüldöző hatóságokat, az adatvédelmi hatóságokat, valamint a pénzügyi szabályozó szerveket. A vállalat szerint rendszerei és az ügyfelek pénzeszközei nem voltak érintettek.

ZachXBT kutató állítása szerint az érintettek között főként jelentős vagyonnal rendelkező felhasználók lehetnek.

Az incidens abban az időszakban történt, amikor a Revolut egy esetleges tőzsdei bevezetést vizsgál, és akár 200 milliárd dolláros értékelést céloz meg.