Compania de fintech Revolut a confirmat că informații sensibile ale unor clienți au fost transmise unui terț neautorizat în urma unui incident de securitate. Atacul a fost realizat prin trimiterea unor solicitări frauduloase de pe un domeniu de email care părea să aparțină unei agenții guvernamentale legitime. Deși natura atacului a fost una de tip phishing, acesta a reușit să compromită date importante ale utilizatorilor.
Informațiile care au fost expuse includ date de naștere, adrese de e-mail, adrese poștale și numere de telefon ale clienților. Mai grav este faptul că incidentul a inclus și accesul la copii ale documentelor de identitate, precum pașapoarte și permise de conducere. Revolut nu a oferit detalii despre țara de origine a agenției guvernamentale care a fost utilizată pentru acest atac, dar a confirmat natura frauduloasă a solicitărilor primite.
Reprezentanții companiei au acționat rapid pentru a limita impactul incidentului prin blocarea adresei de email utilizate în atac. Un purtător de cuvânt al Revolut a declarat că, imediat după detectarea incidentului, firma a alertat autoritățile competente și agenția guvernamentală vizată. Compania a subliniat că sistemele interne de securitate și fondurile deținute de clienți nu au fost afectate de această breșă de securitate.
Acest incident de securitate survine într-un moment strategic pentru Revolut, compania britanică fiind într-o etapă de consolidare a încrederii investitorilor. Fintech-ul urmărește o evaluare de până la 200 de miliarde de dolari în contextul unei posibile listări la bursă. Revolut este recunoscut ca fiind unul dintre cele mai rapide fintech-uri europene care operează exclusiv prin platforme digitale, fără a deține sucursale bancare fizice.
În urma acestui atac cibernetic, care a fost descris ca fiind extrem de țintit, s-a confirmat că nicio sumă de bani nu a fost sustrasă din conturile utilizatorilor. Deși nu a fost comunicat numărul exact de persoane vizate, natura datelor compromise, care includ documente de identitate, indică un risc ridicat de utilizare a acestora în scopuri frauduloase. Compania a pus accent pe faptul că integritatea fondurilor rămâne intactă.
Sectorul fintech de tip neobank, în care activează Revolut, este supus unor reglementări stricte de securitate a datelor, având în vedere că aceste entități gestionează volume masive de informații digitale. În Europa, dezvoltarea rapidă a acestor platforme de plăți digitale a pus accent pe necesitatea de a proteja datele personale împotriva atacurilor cibernetice tot mai sofisticate, care vizează atât identitatea, cât și activele financiare ale utilizatorilor.