Revolut a confirmat o breșă de securitate majoră, după ce compania a fost păcălită printr-o tentativă sofisticată de uzurpare de identitate să dezvăluie datele personale ale unor clienți către un terț care a folosit fraudulos un domeniu oficial guvernamental. Revolut a crezut că solicitările sunt autentice și a dezvăluit documente sensibile, inclusiv copii de pașapoarte, selfie-uri de verificare și istoricul tranzacțiilor cu criptomonede.
„Revolut a identificat recent o înșelătorie sofisticată de uzurpare a identității, în cadrul căreia o terță parte neautorizată a utilizat o adresă de e-mail legitimă aparținând unei agenții guvernamentale pentru a trimite solicitări frauduloase de informații”, a declarat purtătorul de cuvânt al companiei.
„Imediat ce am detectat incidentul, am blocat adresa și am alertat agenția guvernamentală relevantă, precum și autoritățile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară. Sistemele Revolut și fondurile clienților nu au fost afectate”, a mai transmis acesta, fără a dezvălui țara sau numărul de persoane afectate de această breșă de securitate.
Au fost expuse date personale și documente ale clienților, inclusiv selfie-uri de autentificare și extrase de cont
Informațiile expuse includeau date de identificare și de contact ale clienților, precum data nașterii, adresele poștale și de e-mail și numerele de telefon. De asemenea, au fost accesibile copii ale unor documente de identitate, printre care pașapoarte și permise de conducere, potrivit unei notificări transmise prin e-mail clienților afectați și consultate de TechCrunch.
Revolut a precizat că printre datele care ar fi putut fi expuse s-au numărat și selfie-uri realizate pentru verificarea identității, extrase de cont și istoricul tranzacțiilor. Compania a declarat pentru TechCrunch că incidentul a afectat un număr „limitat” de clienți și că persoanele vizate au fost contactate direct de companie.
Revolut analizează în prezent o posibilă listare la bursă și vizează o evaluare de până la 200 de miliarde de dolari. Compania este una dintre cele mai de succes fintech-uri europene și operează fără o rețea de sucursale bancare fizice.
