Platforma financiară Revolut a raportat identificarea unei fraude sofisticate de tip impersonare externă, care a vizat colectarea de date sensibile. Evenimentul a fost confirmat de un purtător de cuvânt al companiei, în urma unor solicitări de informare privind impactul asupra utilizatorilor. Instituția, care operează la nivel global cu circa 80 de milioane de clienți, are în România o bază de aproape 5 milioane de utilizatori.
Conform informațiilor, atacatorii au utilizat o adresă de e-mail de pe domeniul unei agenții guvernamentale legitime pentru a trimite solicitări frauduloase de informații. În momentul detectării acestui mecanism de tip impersonare, Revolut a procedat la blocarea imediată a adresei de e-mail respective. Compania a alertat autoritățile de aplicare a legii, autoritățile pentru protecția datelor și agenția guvernamentală relevantă implicată în incident.
Datele care ar putea fi compromise în urma acestui incident includ informații de identificare precum data nașterii, adresele de e-mail, adresele poștale și numerele de telefon. De asemenea, sunt vizate copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere. Potrivit surselor, riscul de expunere include și alte date sensibile, precum selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor efectuate de utilizatori.
Revolut a luat măsuri de comunicare directă cu numărul limitat de persoane care au fost afectate de această tentativă de fraudă. Scopul acestor acțiuni este de a informa utilizatorii și de a le oferi sprijin necesar în urma incidentului. Compania a contactat direct persoanele vizate pentru a gestiona situația și pentru a asigura suportul necesar în contextul acestei fraude de impersonare externă.
În acest context, securitatea datelor digitale rămâne un subiect critic pentru platformele de tip fintech, care gestionează volume masive de tranzacții și informații personale. Incidentul subliniază vulnerabilitatea sistemelor în fața atacurilor de tip phishing care utilizează domenii guvernamentale pentru a cântări legitimitatea cererilor. Protecția datelor în sectorul financiar digital este monitorizată constant de autoritățile de reglementare pentru a preveni astfel de breșe de securitate.
Securitatea tranzacțiilor și a datelor personale reprezintă un pilon central pentru stabilitatea sistemului financiar digital. În contextul unei economii tot mai digitalizate, gestionarea riscurilor legate de identitatea digitală devine o prioritate pentru companiile de tehnologie financiară. O abordare proactivă în detectarea fraudelor de tip impersonare este esențială pentru menținerea încrederii utilizatorilor în serviciile de banking digital.