Revolut potwierdza wyciek danych klientów w wyniku fałszywych zapytań rządowych

Firma Revolut potwierdziła, że ujawniła poufne informacje swoich klientów nieuprawnionej stronie trzeciej po otrzymaniu oszukańczych zapytań wysłanych z legalnej domeny e-mail agencji rządowej.

Jak przekazał portal TechCrunch, wyciekłe dane obejmowały szczegóły tożsamości oraz dane kontaktowe klientów, w tym daty urodzenia, adresy pocztowe i e-mailowe oraz numery telefonów. Ujawniono również kopie dokumentów tożsamości, takich jak paszporty i prawa jazdy. Firma w powiadomieniu zaznaczyła, że dane mogły także zawierać zdjęcia weryfikacyjne, wyciągi z kont oraz historie transakcji.

Przedstawiciel Revolut potwierdził, że zdarzenie dotyczyło ograniczonej liczby klientów, z którymi firma skontaktowała się bezpośrednio. Podmiot nie ujawnił dokładnej liczby poszkodowanych osób, nie odpowiedział na pytanie, czy incydent ograniczył się do konkretnego rynku, oraz odmówił wskazania zaangażowanej agencji rządowej. Rzecznik opisał zdarzenie jako wyrafinowany zewnętrzny przekręt polegający na podszywaniu się, w którym nieuprawniona strona trzecia wykorzystała domenę e-mail legalnej agencji rządowej do składania fałszywych wniosków o informacje.

Po odkryciu oszustwa Revolut zablokował adres e-mail i powiadomił odpowiednią agencję rządową, organy ścigania oraz właściwych regulatorów. Firma dodała, że jej systemy oraz środki klientów nie zostały dotknięte tym incydentem. Badacz bezpieczeństwa kryptowalut ZachXBT opublikował informacje o wiadomościach wysłanych do klientów, sugerując, że atak mógł być wymierzony w użytkowników o wysokim stanie majątkowym.

Revolut posiada ponad 80 milionów klientów na całym świecie i działa jako bank w ponad 30 krajach. Firma niedawno rozszerzyła swoją obecność na rynkach takich jak Indie, Meksyk, Francja i Zjednoczone Emiraty Arabskie. Ponadto amerykański Office of the Comptroller of the Currency udzielił warunkowej zgody na utworzenie banku narodowego w Stanach Zjednoczonych, który ma zostać uruchomiony w pierwszej połowie 2027 roku. Firma zabezpieczyła również licencje bankowe we Francji i Wielkiej Brytanii w ostatnich miesiącach. Według doniesień Revolut rozważa potencjalne wejście na giełdę, co mogłoby wycenić spółkę na kwotę do 200 miliardów dolarów, w porównaniu do prywatnej wyceny z listopada wynoszącej 75 miliardów dolarów.