Compania britanică de tehnologie financiară Revolut a confirmat că un incident de securitate a dus la divulgarea unor informații sensibile ale clienților către o terță parte neautorizată. Această breșă a avut loc după ce compania a primit solicitări frauduloase, care păreau să vină de pe un domeniu de e-mail legitim al unei agenții guvernamentale. Incidentul a fost raportat sâmbătă, după ce s-a identificat natura falsă a comunicării primite de către instituția de fintech.
Imediat ce evenimentul a fost detectat, echipa Revolut a luat măsuri de blocare a adresei de e-mail implicat în fraudă. Compania a alertat agenția guvernamentală respectivă, dar și agențiile de aplicare a legii, precum și autoritățile de protecție a datelor și autoritățile de reglementare financiară. Deși natura datelor compromise este serioasă, un purtător de cuvânt a subliniat că sistemele interne ale companiei și fondurile deținute de clienți nu au fost afectate de acest atac.
Informațiile care au fost expuse sunt de o natură extrem de personală și pot include date precum data nașterii, adrese de poștă și de e-mail, numere de telefon. Mai mult, au fost compromise copii ale documentelor de identitate, inclusiv permise de conducere și pașorte. Potrivit informațiilor, lista datelor afectate ar putea cuprinde, de asemenea, extrase de cont, istoricul tranzacțiilor și chiar selfie-uri utilizate în procesele de verificare a identității.
Revolut, care are sediul în Londra, este una dintre cele mai de succes companii europene din sectorul fintech, operând fără sucursale bancare fizice. Compania își desfășoară activitatea în peste 30 de țări și deține o bază de peste 80 de milioane de clienți la nivel mondial. În prezent, instituția vizează o valoare de până la 200 de miliarde de dolari, având în plan o eventuală listare la bursă.
În urma acestui incident, nu a fost dezvăls numărul exact de utilizatori care au fost afectați de scurgerea de date. Compania a acționat rapid pentru a izola sursa de comunicare frauduloasă și pentru a informa organele de reglementare. Această situație subliniază vulnerabilitatea sectorului fintech în fața ingineriei sociale, unde atacatorii folosesc identități de autorități pentru a obține acces la informații protejate.
Sectorul de tehnologie financiară, în care activează companii precum Revolut, este supus unor reglementări stricte privind protecția datelor și securitatea tranzacțiilor. În contextul digitalizării accelerate, gestionarea datelor personale rămâne un punct critic pentru stabilitatea încrederii consumatorilor. Monitorizarea constantă a infrastructurii de securitate este esențială pentru a preveni accesul neautorizat la conturile și identitățile utilizatorilor de pe piețele globale.