Revolut bekräftar dataläcka av kunduppgifter genom falska myndighetsförfrågningar

Det brittiska fintechbolaget Revolut har bekräftat att känslig kundinformation har läckt ut till en obehörig tredje part. Detta skedde efter att företaget mottagit bedrägliga förfrågningar som skickats från en legitim e-postdomän tillhörande en statlig myndighet.

TechCrunch rapporterade att den exponerade informationen omfattade kunders identitets- och kontaktuppgifter, såsom födelsedatum, postadresser, e-postadresser och telefonnummer. Läckan inkluderade även kopior av identitetshandlingar, däribland pass och körkort. Enligt företaget kan datan också ha innehållit verifieringsselfies, kontoutdrag och transaktionshistorik.

En talesperson för Revolut bekräftade att ett begränsat antal kunder påverkades och att dessa har kontaktats direkt. Företaget har dock inte uppgett det exakta antalet drabbade individer. De har inte heller svarat på om incidenten var begränsad till en specifik marknad eller velat avslöja vilken myndighet som var involverad.

Företaget beskrev händelsen som ett sofistikerat externt bedrägeri där en obehörig part utgav sig för att vara en myndighet. Revolut meddelade att de blockerade e-postadressen när bedrägeriet upptäcktes. De har även informerat den berörda myndigheten, brottsbekämpande organ och relevanta tillsynsmyndigheter. Revolut betonade att deras system och kundernas medel inte har påverkats.

En säkerhetsforskare inom kryptovalutor har hävdat att incidenten tycks ha varit riktad mot användare med hög nettoförmögenhet. Händelsen sker samtidigt som Revolut enligt uppgift överväger en potentiell börsnotering som skulle kunna värdera bolaget till så mycket som 200 miljarder dollar, jämfört med den privata värderingen på 75 miljarder dollar från november.

Revolut har över 80 miljoner kunder globalt och verkar som bank i mer än 30 länder. Bolaget har nyligen expanderat i marknader som Indien, Mexiko, Frankrike och Förenade Arabemiraten. Dessutom har den amerikanska myndigheten Office of the Comptroller of the Currency gett ett villkorat godkännande för att Revolut ska kunna etablera en nationell bank i USA, vilket företaget förväntar sig att lansera under första halvåret 2027.