Revolut a confirmat că informații sensibile aparținând unor clienți au ajuns la o terță parte neautorizată, după ce compania a primit solicitări frauduloase transmise de pe o adresă de e-mail legitimă a unei agenții guvernamentale.

Un purtător de cuvânt al companiei britanice de fintech a declarat pentru Reuters că atacatorii au folosit adresa de e-mail a unei instituții publice pentru a se prezenta drept reprezentanți ai acesteia și pentru a solicita informații despre clienți.

„Revolut a identificat recent o înșelătorie sofisticată de uzurpare a identității, în cadrul căreia o terță parte neautorizată a utilizat o adresă de e-mail legitimă aparținând unei agenții guvernamentale pentru a trimite solicitări frauduloase de informații”, a transmis reprezentantul companiei.

Imediat după identificarea incidentului, Revolut a blocat adresa respectivă și a informat agenția guvernamentală implicată, precum și autoritățile de aplicare a legii, autoritățile pentru protecția datelor și organismele de reglementare financiară.

Compania susține că infrastructura sa informatică nu a fost compromisă și că fondurile clienților nu au fost afectate.

Revolut nu a precizat câte persoane au fost vizate și nici țara în care se aflau clienții afectați.

Ce date au fost divulgate

Potrivit unei notificări transmise clienților afectați și consultate de TechCrunch, informațiile expuse includ date de identificare și de contact, precum data nașterii, adresa poștală, adresa de e-mail și numărul de telefon.

În unele cazuri, au fost divulgate și copii ale unor documente de identitate, inclusiv pașapoarte și permise de conducere.

Compania a mai avertizat că informațiile compromise ar fi putut include selfie-uri realizate pentru verificarea identității, extrase de cont și istoricul tranzacțiilor.

Revolut a declarat pentru TechCrunch că incidentul a afectat un număr „limitat” de clienți și că toate persoanele vizate au fost contactate direct.

Compania nu a dezvăluit numele agenției guvernamentale a cărei adresă de e-mail a fost folosită și nici dacă breșa a fost limitată la o singură țară.

România, una dintre cele mai importante piețe pentru Revolut

Revolut are peste 4,5 milioane de clienți în România, ceea ce face din piața locală una dintre cele mai importante pentru companie. Până în prezent, nu există însă o confirmare că utilizatori din România s-ar număra printre persoanele afectate de incident.

Breșa de securitate apare într-un moment important pentru compania britanică. Revolut analizează o posibilă listare la bursă și ar urmări o evaluare de până la 200 de miliarde de dolari.

Compania este unul dintre cele mai mari nume ale sectorului fintech european și operează în principal prin servicii bancare digitale, fără o rețea tradițională de sucursale.

Citește și: Céline Dion, revenire spectaculoasă după șase ani. Artista a izbucnit în lacrimi în fața a 30.000 de fani