Revolut confirmă o breșă de date. Fintech-ul cu 80 de milioane de clienți a căzut într-o capcană „guvernamentală”

Incidentul arată o vulnerabilitate diferită de atacurile informatice clasice. Atacatorii nu au spart direct infrastructura fintech-ului, ci au convins compania să predea informațiile.

Pașapoarte, adrese și istoricul tranzacțiilor au putut fi expuse

Revolut a notificat direct clienții afectați. Potrivit mesajului consultat de TechCrunch, datele expuse includ informații de identitate și de contact.

Printre acestea se află data nașterii, adresele poștale și de e-mail și numerele de telefon. Au putut fi expuse și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere.

Lista poate merge însă mai departe. Revolut a avertizat că incidentul ar fi putut include selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor.

Compania nu a spus câte persoane au fost afectate. Nici nu a precizat dacă breșa este limitată la o anumită piață sau la clienți din mai multe țări.

Solicitarea falsă a venit de pe un domeniu guvernamental real

Revolut descrie incidentul drept o escrocherie externă sofisticată de uzurpare a identității. O terță parte neautorizată a folosit o adresă de pe domeniul legitim al unei agenții guvernamentale pentru a trimite solicitările.

Compania nu a identificat agenția implicată. Nu este clar nici cum a obținut atacatorul acces la adresa oficială de e-mail.

După descoperirea fraudei, Revolut a blocat adresa folosită. Fintech-ul spune că a informat agenția guvernamentală relevantă, autoritățile de aplicare a legii și autoritățile de reglementare financiară.

Revolut insistă că sistemele proprii nu au fost compromise. Nici banii clienților nu ar fi fost afectați.

Breșa vine într-un moment sensibil pentru Revolut

Cercetătorul în securitate crypto ZachXBT a făcut public incidentul după ce a analizat mesajul trimis clienților. El apreciază că atacul pare să fi vizat utilizatori cu averi ridicate.

O asemenea breșă este sensibilă tocmai prin natura informațiilor expuse. Documentele de identitate, adresele și istoricul tranzacțiilor pot fi folosite ulterior în tentative de fraudă sau inginerie socială.

Incidentul vine într-o perioadă de expansiune rapidă pentru Revolut. Compania cu sediul la Londra spune că are peste 80 de milioane de clienți la nivel global și operează ca bancă în peste 30 de țări.

Fintech-ul și-a extins recent prezența în India, Mexic, Franța și Emiratele Arabe Unite. În Statele Unite, Office of the Comptroller of the Currency i-a acordat în septembrie o aprobare condiționată pentru înființarea unei bănci naționale.

Revolut ia în calcul și o posibilă listare care ar putea evalua compania la până la 200 de miliarde de dolari. Valoarea privată anterioară, stabilită în noiembrie, era de 75 de miliarde de dolari.

Pentru companie, problema nu este că cineva a intrat în sistem și a furat datele. De această dată, breșa a apărut pentru că o solicitare aparent oficială a fost considerată autentică, iar informațiile au fost predate chiar de Revolut, potrivit TechCrunch.