Revolut potwierdził, że przekazał dane części klientów osobie podszywającej się pod przedstawiciela agencji rządowej. Wśród ujawnionych informacji znalazły się kopie dokumentów tożsamości oraz zdjęcia używane do weryfikacji konta. Firma zapewnia, że systemy i środki klientów pozostały bezpieczne.
- Do zdarzenia doszło po udanej próbie podszycia się pod instytucję państwową, a atakujący użył adresu w domenie prawdziwej agencji rządowej.
- Nieuprawniona osoba zdobyła imię i nazwisko, datę urodzenia, wykonywany zawód, adres korespondencyjny, adres e-mail oraz numer telefonu.
- W ręce oszusta trafiły również kopie paszportów lub praw jazdy oraz zdjęcia klientów służące do potwierdzenia tożsamości.
- Revolut poinformował, że incydent dotyczył ograniczonej liczby użytkowników i nie naruszył systemów ani środków klientów.
Jak doszło do wycieku danych?
Według ustaleń platformy atakujący podszył się pod instytucję państwową. Posłużył się przy tym adresem e-mail w domenie należącej do prawdziwej agencji rządowej, co sprawiło, że fałszywe żądania dotyczące danych klientów wyglądały na wiarygodne. W praktyce oznacza to, że sama domena nadawcy została uznana za zaufaną i umożliwiła przejście procedury weryfikacyjnej.
Jakie informacje trafiły do oszusta?
Zakres ujawnionych danych obejmował imię i nazwisko, datę urodzenia, wykonywany zawód, adres korespondencyjny, adres e-mail oraz numer telefonu. Oszust otrzymał także kopie dokumentów tożsamości, takich jak paszporty lub prawa jazdy, a także zdjęcia wykonane przez klientów w celu potwierdzenia tożsamości. Taki zestaw informacji może ułatwić późniejsze próby wyłudzeń lub kradzieży tożsamości.
Fintech poinformował, że zdarzenie dotyczyło „ograniczonej liczby” klientów.
Jakie działania podjął Revolut?
Po wykryciu nieprawidłowości Revolut zablokował wykorzystywany adres oraz powiadomił właściwą instytucję, organy ścigania i regulatorów zajmujących się ochroną danych oraz nadzorem nad rynkiem finansowym. Przedstawiciel firmy podkreślił, że systemy oraz środki klientów nie zostały naruszone. Osoby, które podejrzewają, że ich dane mogły zostać ujawnione, powinny zachować szczególną ostrożność przy odbieraniu wiadomości i połączeń z nieznanych numerów.