Revolut ha trasmesso dati sensibili a una terza parte non autorizzata in seguito a richieste fraudolente attribuite a un'agenzia governativa

Revolut è stato recentemente colpito da una violazione della sicurezza a seguito della quale dati sensibili di un numero limitato di clienti sono stati trasmessi a una terza parte non autorizzata. L’incidente si è verificato dopo che l’azienda ha ricevuto richieste fraudolente inviate da un dominio e-mail appartenente a un’agenzia governativa legittima.

Secondo una notifica inviata ai clienti e visionata da TechCrunch, le informazioni esposte potevano includere dati identificativi e di contatto, come la data di nascita, gli indirizzi postali e di posta elettronica, i numeri di telefono e copie dei passaporti o delle patenti di guida. In alcuni casi, avrebbero potuto essere trasmessi anche selfie di verifica, estratti conto o la cronologia delle transazioni.

Revolut ha immediatamente bloccato l’indirizzo utilizzato e ha allertato l’agenzia governativa competente, le autorità preposte all’applicazione della legge, le autorità per la protezione dei dati e gli organismi di regolamentazione finanziaria. L’azienda sostiene che i suoi sistemi e i fondi dei clienti non siano stati interessati.

Il ricercatore ZachXBT afferma che tra le persone coinvolte vi sarebbero principalmente utenti con patrimoni significativi.

L’incidente si verifica mentre Revolut sta valutando una possibile quotazione in borsa e punta a una valutazione fino a 200 miliardi di dollari.