- Atacatorul a folosit adresa de e-mail și domeniul legitim al unei instituții guvernamentale pentru a transmite cereri frauduloase de informații către companie.
- Datele expuse pot include informații personale și de contact, pașapoarte, permise de conducere, selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor.
- Revolut a blocat adresa folosită în fraudă și a alertat instituția guvernamentală vizată, autoritățile și organismele de reglementare. Compania susține că fondurile clienților și sistemele sale nu au fost afectate.
- Incidentul apare în timp ce Revolut își extinde operațiunile la nivel global, are peste 80 de milioane de clienți și analizează o posibilă listare bursieră la o evaluare de până la 200 de miliarde de dolari.
Revolut a confirmat o breșă de securitate prin care un terț neautorizat a obținut date sensibile ale unor clienți, după ce a transmis cereri frauduloase de informații folosind domeniul de e-mail legitim al unei instituții guvernamentale.
Printre datele expuse se numără informații de identificare și contact, precum data nașterii, adresele poștale și de e-mail și numerele de telefon. În unele cazuri, accesul ar fi inclus copii ale documentelor de identitate, precum pașapoarte și permise de conducere. Revolut avertizează că printre informațiile afectate s-ar putea afla și selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor.
Compania britanică spune că incidentul a afectat un număr limitat de clienți, însă nu a precizat câte persoane au fost vizate și nici în ce țară sau piață s-a produs situația. Revolut nu a dezvăluit nici numele instituției guvernamentale al cărei domeniu de e-mail a fost folosit în cadrul fraudei.
Potrivit companiei, atacul a fost identificat ca o schemă sofisticată de impersonare. După descoperirea fraudei, Revolut a blocat adresa de e-mail utilizată de atacator și a notificat instituția guvernamentală afectată, autoritățile de aplicare a legii și organismele de reglementare financiară. Compania susține că sistemele sale și fondurile clienților nu au fost afectate.
Incidentul a fost făcut public la scurt timp după ce cercetătorul în securitate crypto ZachXBT a distribuit informații despre mesajele primite de clienții afectați. Potrivit acestuia, atacul pare să fi vizat în special persoane cu averi ridicate.
Breșa apare într-un moment important pentru Revolut, care are peste 80 de milioane de clienți la nivel mondial și își extinde rapid activitatea în mai multe piețe. Compania se pregătește să își lanseze operațiunile bancare în Statele Unite în prima jumătate a anului 2027, după aprobarea condiționată primită de la autoritățile americane.
În paralel, Revolut analizează posibilitatea unei listări publice care ar putea evalua compania la până la 200 de miliarde de dolari. Valoarea ar reprezenta o creștere considerabilă față de evaluarea privată de 75 de miliarde de dolari stabilită în noiembrie 2025.
