Revolut conferma la violazione dei dati dei clienti tramite richieste governative false

La società fintech Revolut ha confermato di aver divulgato informazioni sensibili dei propri clienti a una terza parte non autorizzata. L'incidente è avvenuto a seguito della ricezione di richieste fraudolente inviate da un dominio email di un'agenzia governativa legittima.

TechCrunch ha riportato che i dati esposti includevano i dettagli di identità e contatto dei clienti, tra cui la data di nascita, gli indirizzi postali ed email e i numeri di telefono. Sono state compromesse anche le copie dei documenti d'identità, inclusi passaporti e patenti di guida. Secondo la società, i dati potrebbero aver incluso inoltre selfie di verifica, estratti conto e cronologie delle transazioni.

Un portavoce di Revolut ha dichiarato che l'evento ha colpito un numero limitato di clienti, i quali sono stati contattati direttamente dall'azienda. La società ha descritto l'accaduto come una sofisticata truffa di impersonificazione esterna. Revolut non ha rivelato il numero esatto di individui colpiti, né ha specificato se l'incidente sia stato limitato a un mercato particolare o quale sia l'agenzia governativa coinvolta.

Dopo aver scoperto la truffa, Revolut ha bloccato l'indirizzo email utilizzato e ha allertato l'agenzia governativa pertinente, le forze dell'ordine e i regolatori competenti. L'azienda ha precisato che i propri sistemi e i fondi dei clienti non sono stati influenzati.

Un ricercatore di sicurezza delle criptovalute ha affermato che l'incidente sembra essere stato mirato a utenti con un patrimonio netto elevato. Nel frattempo, Revolut continua la sua espansione globale, operando come banca in più di 30 paesi con oltre 80 milioni di clienti. La società ha recentemente ottenuto l'approvazione condizionata per istituire una banca nazionale negli Stati Uniti, con un lancio previsto per la prima metà del 2027. Inoltre, l'azienda starebbe valutando una potenziale quotazione pubblica che potrebbe valutarla fino a 200 miliardi di dollari, rispetto alla valutazione privata di 75 miliardi di dollari registrata a novembre.