Revolut a anunțat că informații confidențiale despre un grup restrâns de clienți au fost oferite unei persoane neautorizate, în urma unor cereri care păreau să provină de la o instituție publică. Hotnews relatează că platforma companiei și banii utilizatorilor nu au fost afectați.
Cum s-a produs incidentul
Cazul nu a implicat pătrunderea în infrastructura informatică a Revolut, ci o schemă de impersonare. Un actor neautorizat a trimis cereri privind clienții de la o adresă de e-mail aflată pe domeniul autentic al unei autorități publice.
Verificările tehnice aplicate mesajelor nu au semnalat nereguli, astfel că solicitările au părut legitime. Compania a transmis informațiile cerute, apoi a aflat, după ce a verificat situația cu instituția respectivă, că adresa era folosită în mod abuziv.
Revolut nu a făcut public numele agenției implicate, statul sau statele afectate ori numărul concret al clienților vizați. Compania a spus că incidentul a avut o amploare redusă și că persoanele identificate au primit informări directe.
Ce date ar fi putut fi expuse
Mesajul trimis persoanelor afectate indică faptul că au putut fi comunicate date de contact și identificare, precum ziua de naștere, adresa fizică, adresa electronică și numărul de telefon. În anumite situații, informațiile ar fi inclus copii ale pașaportului ori ale permisului auto.
Printre datele care ar fi putut ajunge la impostor se numără fotografii selfie utilizate pentru confirmarea identității, documente cu situația contului și evidența transferurilor. Relatările despre caz menționează și date legate de tranzacțiile cu criptomonede.
Specialistul în securitate cripto ZachXBT a afirmat că țintele ar putea fi, cu precădere, clienți care dețin active importante. Revolut nu a validat această evaluare și nu a oferit informații despre situația financiară a utilizatorilor afectați.
Ce măsuri anunță compania
Revolut a dezactivat adresa folosită în schemă și a notificat instituția publică vizată, poliția, autoritățile pentru protecția datelor și organismele de supraveghere financiară.
Un purtător de cuvânt al Revolut a precizat că măsurile au fost luate imediat după depistarea situației. Compania susține că serviciile sale informatice nu au fost compromise și că banii clienților au rămas în siguranță. Totuși, datele personale și documentele expuse pot fi utilizate ulterior în tentative de fraudă sau furt de identitate.
Sursa: b1tv.ro
