Revolut wpadł w sprytną pułapkę, w tle rząd. Ucierpieli klienci

Revolut przyznał, że przekazał informacje o części swoich użytkowników nieuprawnionej trzeciej stronie. Oszust wysłał do platformy żądanie dotyczące udostępnienia poufnych informacji z e-maila powiązanego z autentyczną domeną instytucji rządowej.

Revolut poinformował poszkodowanych klientów już o tym fakcie. Przekazane dane są dość wrażliwe, bowiem umożliwiają identyfikację danej osoby i zawierają między innymi datę urodzenia, adres pocztowy i e-mailowy oraz numery telefonów. W niektórych przypadkach mogło dojść do ujawnienia kopii dokumentów tożsamości takich jak paszport czy prawo jazdy. Jednak zakres ujawnionych danych mógł być jeszcze większy.

Revolut przyznaje, że przekazał dane oszustowi

Revolut twierdzi, że mogły wyciec zdjęcia do weryfikacji tożsamości, wyciągi z kont oraz lista transakcji. Według firmy liczba poszkodowanych osób jest ograniczona, aczkolwiek dokładnej skali nie ujawniono. Nie wiadomo też czy zdarzenie dotyczyło pojedynczego rynku, czy obejmuje użytkowników z całego świata. Nie wiadomo także jaką instytucję rządową wykorzystano do oszustwa.

Revolut przyznał, że przekazał informacje o części swoich użytkowników nieuprawnionej trzeciej stronie. Oszust wysłał do platformy żądanie dotyczące udostępnienia poufnych informacji z e-maila powiązanego z autentyczną domeną instytucji rządowej.

"Revolut zidentyfikował zaawansowane oszustwo polegające na podszywaniu się pod zewnętrzny podmiot" - poinformował rzecznik firmy. Do działania użyto prawdziwej domeny, co zapewne zmyliło platformę. Jednak w przypadku podawania tak ważnych danych weryfikacja powinna być dokładniejsza. Po wykryciu zdarzenia Revolut zablokował e-mail i zgłosił sprawę do wspomnianej instytucji rządowej, a także do organów ścigania i odpowiednich organów regulacyjnych.

Zdarzenie dotyczy ogromnej firmy

 

Mimo wszystko jest to poważny incydent, bowiem Revolut to platforma działająca w ponad 30 krajach z bazą 80 milionów użytkowników. Firma rozwija się na kolejnych rynkach w Indiach, Meksyku, Francji oraz Zjednoczonych Emiratach Arabskich. Revolut zamierza też uruchomić działalność bankową w USA w 2027 roku, na co dostał już odpowiednią zgodę.