Revolut a confirmat că a divulgat date sensibile ale unor clienți după ce a fost victima unei înșelătorii. În urma solicitărilor frauduloase, compania a expus informații de contact și copii ale documentelor de identitate. Deși fondurile clienților nu au fost afectate, compania precizează că datele personale ale unor utilizatori au fost compromise.
Solicitări frauduloase provenite dintr-un domeniu guvernamental
Solicitările pentru verificarea identității au venit de pe un domeniu legitim al unei instituții de stat. Expeditorii nu erau însă autorizați să primească informațiile solicitate, aparent păcălind sistemele de securitate ale Revolut.
Potrivit informațiilor, cererile aveau trimitere către adrese de e-mail oficiale, dar proveneau de fapt de la persoane neautorizate. Accesul fraudulos a vizat date precum data nașterii, adrese poștale și de e-mail, numere de telefon și copii ale actelor de identitate, inclusiv pașapoarte și permise de conducere.
Revolut a declarat că și selfie-urile utilizate pentru verificare, extrase din conturi și istoricul tranzacțiilor ar putea fi incluse în datele divulgate. Nu a precizat însă dacă toate aceste categorii au fost afectate pentru fiecare client.
Măsuri și informații pentru utilizatorii din România
Compania a anunțat că a blocat adresa de e-mail implicată după ce a descoperit frauda și a notificat autoritățile competente, inclusiv instituțiile de aplicare a legii și organismele de supraveghere financiară și de protecție a datelor.
Deocamdată, nu există informații publice care să indice dacă printre cei afectați se află și utilizatori din România. Utilizarea aplicației în țară nu implică automat implicarea datelor românești în incidentul de securitate.
Revolut subliniază că resursele financiare ale clienților nu au fost puse în pericol, dar datele personale expuse pot fi utilizate în tentative de înșelăciune. Persoanele cărora le-au fost divulgate informații precum adrese și acte de identitate pot fi ținta unor încercări de phishing sau alte forme de fraudă aparent oficiale.
Informațiile despre incident reamintesc importanța verificării solicitanților și a măsurilor de protecție a datelor personale în mediul digital.
