Revolut confirmă divulgarea datelor clienților în urma unor cereri guvernamentale frauduloase

Compania britanică de tehnologie financiară Revolut a confirmat că a divulgat informații sensibile despre clienți către o terță parte neautorizată, după ce a primit cereri frauduloase transmise de pe un domeniu de e-mail legitim al unei agenții guvernamentale.

Datele expuse au inclus informații despre identitatea și datele de contact ale clienților, printre care data nașterii, adresele poștale și de e-mail, precum și numerele de telefon. De asemenea, ar fi fost transmise copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere. Compania a precizat, într-o notificare trimisă persoanelor afectate, că datele ar fi putut include și selfie-uri folosite pentru verificare, extrase de cont și istoricul tranzacțiilor.

Un purtător de cuvânt al Revolut a declarat că incidentul a afectat un număr „limitat” de clienți și că aceștia au fost contactați direct. Compania nu a precizat însă numărul exact al persoanelor vizate. Revolut nu a oferit detalii nici despre eventuala limitare a incidentului la o anumită piață și a refuzat să dezvăluie numele agenției guvernamentale implicate.

„Revolut a identificat recent o înșelătorie sofisticată de impersonare externă, în cadrul căreia o terță parte neautorizată a folosit un domeniu de e-mail legitim al unei agenții guvernamentale pentru a transmite cereri frauduloase de informații”, a declarat purtătorul de cuvânt al companiei.

Revolut a blocat adresa de e-mail după ce a descoperit frauda comisă de partea neautorizată și a alertat agenția guvernamentală relevantă, autoritățile de aplicare a legii și organismele de reglementare competente. „Sistemele Revolut și fondurile clienților nu sunt afectate”, a adăugat compania.

Revolut, cu sediul la Londra, are peste 80 de milioane de clienți la nivel global și operează ca bancă în mai mult de 30 de țări. Compania și-a extins recent prezența pe piețe precum India, Mexic, Franța și Emiratele Arabe Unite. La începutul acestei luni, Oficiul Controlorului Monedei din Statele Unite a acordat aprobarea condiționată pentru ca Revolut să înființeze o bancă națională în această țară. Compania estimează că noua operațiune va fi lansată în prima jumătate a anului 2027.

Cunoscutul cercetător în domeniul securității criptomonedelor, ZachXBT, a publicat vineri seară informații despre mesajul transmis de Revolut clienților afectați. Acesta a afirmat că incidentul pare să fi vizat în special utilizatori cu averi mari.

Incidentul are loc în contextul în care Revolut analizează posibilitatea unei listări publice, care ar putea evalua compania la până la 200 de miliarde de dolari, față de valoarea privată de 75 de miliarde de dolari stabilită în noiembrie. Fintech-ul își extinde în continuare operațiunile bancare în Europa și pe alte piețe internaționale, obținând în ultimele luni licențe bancare în Franța și Regatul Unit. Revolut a transmis că sistemele sale operaționale și fondurile clienților nu au fost afectate de incident, însă datele personale ale unor utilizatori au ajuns la o parte neautorizată.