Incident grav la Revolut: date personale și informații financiare ale unor clienți au fost divulgate
Revolut a confirmat un incident de securitate în urma căruia informații sensibile aparținând unui număr limitat de clienți au ajuns la o terță parte neautorizată. Potrivit informațiilor publicate de Jurnalul, atacatorii au transmis solicitări frauduloase folosind un domeniu de e-mail care aparținea în mod legitim unei agenții guvernamentale.
Datele divulgate ar fi inclus nume, date de naștere, adrese, numere de telefon, copii ale unor documente de identitate, pașapoarte, permise de conducere și fotografii de tip selfie utilizate în procesul de verificare a identității. Compania precizează că informațiile biometrice faciale derivate din aceste imagini nu au fost transmise.
Incidentul a vizat și informații financiare. Printre datele expuse s-ar fi aflat extrase de cont, coduri IBAN, informații despre deschiderea conturilor, retrageri și istoricul tranzacțiilor, inclusiv operațiuni cu criptomonede și anumite date asociate portofelelor digitale.
Revolut susține că parolele, datele de autentificare și credențialele de acces nu au fost compromise, iar fondurile clienților nu au fost afectate. Compania nu a precizat însă numărul exact al persoanelor vizate, menționând doar că este vorba despre un grup limitat de clienți.
Cum au reușit atacatorii să treacă de verificări
Cazul este cu atât mai neobișnuit cu cât solicitările frauduloase au provenit de la un domeniu de e-mail autentic al unei instituții publice. Mesajele au trecut verificări tehnice precum SPF, DKIM și DMARC, mecanisme utilizate pentru confirmarea autenticității domeniului de la care este transmis un e-mail.
Validarea domeniului nu înseamnă însă automat că persoana care formulează cererea este autorizată să solicite date. Revolut a descoperit frauda după ce a verificat separat solicitarea cu instituția guvernamentală respectivă.
Nu este clar dacă atacatorii au obținut acces la o adresă de e-mail a instituției sau dacă solicitarea a fost transmisă de o persoană care avea acces legitim la sistemele respective. Autoritățile investighează circumstanțele incidentului.
Revolut anunță măsuri după incident
Reprezentanții companiei au declarat că adresa utilizată în operațiune a fost blocată în sistemele interne și că persoanele afectate au fost informate. Revolut a notificat, de asemenea, instituția guvernamentală a cărei identitate a fost folosită, precum și autoritățile competente în domeniul aplicării legii, protecției datelor și supravegherii financiare.
Incidentul ridică noi semne de întrebare privind protejarea datelor personale în sectorul fintech. Informații precum documentele de identitate, adresele și istoricul financiar pot fi exploatate ulterior pentru fraude, furt de identitate sau alte atacuri direcționate.
Compania nu a oferit detalii despre agenția guvernamentală implicată și nici nu a confirmat dacă incidentul a afectat o singură țară sau clienți din mai multe piețe. De asemenea, afirmația potrivit căreia atacul ar fi vizat în special persoane cu disponibilități financiare importante nu a fost confirmată independent.
Sursa foto: Hepta/Revolut
Warning: Attempt to read property "ID" on bool in /home/fluxinfo/monitorulzileimaramures.ro/wp-content/themes/jannah/framework/functions/post-actions.php on line 114
