Compania britanică de tehnologie financiară Revolut a confirmat că informații sensibile ale unor clienți au fost accesate de către o terță parte neautorizată. Incidentul a avut loc în urma unor solicitări frauduloase, care au fost trimise de pe un domeniu de e-mail al unei agenții guvernamentale care este considerată legitimă. Evenimentul a fost raportat sâmbătă, după ce echipa de securitate a identificat vulnerabilitatea exploatată de atacatori.
Imediat ce incidentul a fost detectat, reprezentanții companiei au procedat la blocarea adresei de e-mail implicat în fraudă. Pe lângă această măsură, Revolut a alertat agenția guvernamentală relevantă, agențiile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară. Un purtător de cuvânt al companiei a subliniat că sistemele interne și fondurile deținute de clienți nu au fost afectate de această breșă de securitate.
Informațiile care au fost compromise includ date personale precum data nașterii, adresele de e-mail, adresele poștale și numerele de telefon ale utilizatorilor. Conform datelor, au fost expuse și copii ale documentelor de identitate, printre care se numără pașapoartele și permisele de conducere. De asemenea, lista documentelor afectate ar putea cuprinde selfie-uri utilizate pentru procesul de verificare, extrase de cont și istoricul tranzacțiilor efectuate de clienți.
Revolut, care are sediul în Londra, este una dintre cele mai de succes companii europene din sectorul fintech, operând fără sucursale bancare fizice. Compania își desfășoară activitatea în peste 30 de țări și gestionează o bază de peste 80 de milioane de clienți la nivel mondial. În prezent, Revolut se concentrează pe o eventuală listare la bursă, vizând o valoare de până la 200 de miliarde de dolari.
În acest moment, numărul exact de persoane afectate de această breșă de securitate nu a fost dezvăluit de către companie. Deși natura incidentului a implicat un domeniu guvernamental legitim, procesul de investigație continuă pentru a determina amploarea completă a expunerii datelor. Această situație pune sub semnul întrebării siguranța proceselor de verificare digitală utilizate în sectorul de tehnologie financiară.
Sectorul fintech, în care activează companii precum Revolut, este caracterizat prin utilizarea intensivă a documentelor digitale și a proceselor de verificare a identității prin selfie-uri sau imagini cu documente de identitate. Această digitalizare avansată implică un risc constant de phishing și de interceptare a datelor, deoarece procesele de validare a conturilor se bazează pe stocarea unor informații extrem de sensibile, precum datele de identitate și istoricul tranzacțiilor.