Compania britanică Revolut a confirmat sâmbătă, 12 septembrie, că a fost victima unei tentative sofisticate de impersonare. În urma acestui incident de securitate, date sensibile ale unor clienți au fost furnizate unei persoane sau entități neautorizate. Atacul a fost facilitat de solicitări frauduloase transmise de pe o adresă de e-mail asociată domeniului legitim al unei agenții guvernamentale, conform informațiilor publicate de Reuters și TechCrunch.
După identificarea incidentului, Revolut a blocat imediat adresa de e-mail respectivă și a notificat agenția guvernamentală vizată. Compania a alertat, de asemenea, autoritățile de aplicare a legii, organismele de reglementare financiară și autoritățile pentru protecția datelor. Deși datele au fost expuse, Revolut a subliniat că sistemele interne și fondurile clienților nu au fost afectate de această tentativă de fraudă.
Informațiile care au ajuns la atacatori includ date personale și de contact, precum data nașterii, adresa poștală, adresa de e-mail și numărul de telefon. Potrivit analizei TechCrunch, printre datele compromise se află și copii ale unor documente de identitate, inclusiv pașapoarte și permise de conducere. În anumite situații, expunerea ar putea include și selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor.
Deși numărul persoanelor afectate este descris ca fiind limitat, compania nu a comunicat o cifră exactă a victimelor. Numele agenției guvernamentale utilizate în atac nu a fost dezvăluit, la fel cum nu s-a precizat dacă incidentul vizează o piață geografică specifică. Cercetătorul ZachXBT a sugerat că atacul ar putea fi vizat în special clienții cu averi ridicate, însă Revolut nu a confirmat această abordare.
Incidentul intervine într-o perioadă de expansiune pentru Revolut, care are peste 80 de milioane de clienți la nivel global. Compania își extinde operațiunile în piețe precum India, Mexic, Franța și Emiratele Arabe Unite. Recent, firma a primit aprobarea condiționată de la Office of the Comptroller of the Currency pentru înființarea unei bănci naționale în SUA, cu o lansare estimată pentru prima jumătate a anului 2027.
Această breșă de securitate apare într-un moment de creștere pentru grup, în contextul unei posibile listări publice. Evaluarea companiei ar putea atinge 200 de miliarde de dolari, o creștere față de evaluarea de 75 de miliarde de dolari stabilită în urma unei runde de finanțare din noiembrie 2025. Această evoluție ar poziționa Revolut printre cele mai valoroase companii fintech din lume, pe măsură ce își consolidează prezența internațională.