Revolut מאשרת דליפת נתוני לקוחות בעקבות בקשות ממשלתיות מזויפות

חברת הפינטק Revolut אישרה כי חשפה מידע רגיש של לקוחותיה לצד שלישי לא מורשה, וזאת לאחר שקיבלה בקשות הונאה שנשלחו מכתובת דואר אלקטרוני של דומיין ממשלתי לגיטימי.

המידע שנחשף כלל פרטי זהות ופרטי קשר של לקוחות, ביניהם תאריכי לידה, כתובות דואר וכתובות דואר אלקטרוני, ומספרי טלפון. כמו כן, נחשפו עותקים של מסמכי זהות, כולל דרכונים ורישיונות נהיגה. החברה ציינה בהודעה כי ייתכן שהנתונים כללו גם תמונות סלפי לאימות, דפי חשבון והיסטוריית עסקאות.

דובר של Revolut אישר ל-TechCrunch כי מספר "מוגבל" של לקוחות נפגעו, וכי החברה יצרה איתם קשר ישירות. עם זאת, החברה לא חשפה את המספר המדויק של האנשים שנפגעו, לא ענתה אם האירוע הוגבל לשוק ספציפי וסירבה לחשוף את הסוכנות הממשלתית המעורבת. הדובר תיאר את המקרה כהונאת התחזות חיצונית מתוחכמת שבה צד שלישי לא מורשה השתמש בדומיין דואר אלקטרוני של סוכנות ממשלתית לגיטימית כדי להגיש בקשות מזויפות לקבלת מידע.

Revolut מסרה ל-TechCrunch כי חסמה את כתובת הדואר האלקטרוני לאחר גילוי ההונאה, והתריעה לסוכנות הממשלתית הרלוונטית, לרשויות אכיפת החוק ולרגולטורים הרלוונטיים. החברה הוסיפה כי המערכות שלה וכספי הלקוחות לא הושפעו מהאירוע.

חוקר אבטחת קריפטו פרסם כי נראה שהאירוע כוון למשתמשים בעלי הון גבוה. Revolut, שבסיסה בלונדון, מחזיקה ביותר 80 מיליון לקוחות ברחבי העולם ופועלת כבנק ביותר מ-30 מדינות. לאחרונה הרחיבה החברה את נוכחותה בשווקים הכוללים את הודו, מקסיקו, צרפת ואיחוד האמירויות. בנוסף, משרד הפיקוח על המטבע של ארצות הברית העניק אישור מותנה להקמת בנק לאומי במדינה, שצפוי להשק ולה চালু במחצית הראשונה של שנת 2027.

האירוע מתרחש בזמן ש-Revolut שוקלת לכאורה רישום ציבורי פוטנציאלי שעשוי להעניק לה שווי של עד 200 מיליארד דולר, עלייה לעומת השווי הפרטי שלה שעמד על 75 מיליארד דולר בנובמבר. החברה הרחיבה את טביעת הרגל הבנקאית שלה באירופה ובעולם, והשיגה רישיונות בנקאיים בצרפת ובבריטניה בחודשים האחרונים.

לפי TechCrunch.