Revolut bekrefter databrudd etter falske forespørsler fra myndigheter

Det britiske finansteknologiselskapet Revolut har bekreftet at sensitiv kundeinformasjon ble utlevert til en uautorisert tredjepart. Dette skjedde etter at selskapet mottok svindelaktige forespørsler sendt fra et legitimt e-postdomene tilhørende et offentlig organ.

TechCrunch rapporterte at de eksponerte opplysningene inkluderte kundenes identitets- og kontaktopplysninger, som fødselsdato, postadresse, e-postadresse og telefonnumre. Det ble også utlevert kopier av identitetsdokumenter, inkludert pass og førerkort. Selskapet opplyste i sin melding at dataene også kan ha inkludert verifiseringsselfier, kontoutskrifter og transaksjonshistorikk.

En talsperson for Revolut bekreftet at et begrenset antall kunder ble berørt, og at selskapet har kontaktet disse personene direkte. Revolut har ikke opplyst det nøyaktige antallet berørte individer, og har heller ikke svart på om hendelsen var begrenset til et spesifikt marked eller hvilket offentlig organ som var involvert. Talspersonen beskrev hendelsen som en sofistikert ekstern utgir-svindel der en uautorisert tredjepart brukte et legitimt domene for å be om informasjon.

Revolut opplyste at de blokkerte e-postadressen etter at svindelen ble oppdaget. Selskapet har varslet det relevante offentlige organet, rettshåndhevende myndigheter og relevante tilsynsmyndigheter. Revolut presiserte at deres systemer og kundenes midler ikke er berørt av hendelsen.

En kjent sikkerhetsforsker innen kryptovaluta har publisert informasjon om e-postene til de berørte kundene og hevdet at hendelsen ser ut til å ha vært rettet mot brukere med høy nettoformue.

Selskapet opererer som bank i over 30 land og har mer enn 80 millioner kunder globalt. Revolut har nylig utvidet sin tilstedeværelse i markeder som India, Mexico, Frankrike og De forente arabiske emirater, samt sikret banklisenser i Frankrike og Storbritannia. Selskapet har også mottatt en betinget godkjenning fra Office of the Comptroller of the Currency i USA for å etablere en nasjonal bank, noe som forventes å skje i første halvdel av 2027. Det rapporteres videre at Revolut vurderer en potensiell børsnotering som kan verdsette selskapet til opptil 200 milliarder dollar, opp fra en privat verdsettelse på 75 milliarder dollar i november.