Scandal la Revolut: Date sensibile, livrate pe tavă unor impostori

Revolut a cedat datele clienților unor atacatori ingenioși!

Gigantul fintech Revolut trece printr-un moment critic, după ce a cedat accidental date private ale clienților unor indivizi care au orchestrat o înșelătorie ingenioasă. Atacatorii au mimat identitatea unor reprezentanți ai autorităților statului, reușind să păcălească sistemele de verificare ale băncii.

Culture picks

Cum dezactivezi conectarea automată a CarPlay la iPhoneiOS 27 aduce Inteligența Vizuală pentru a împărți facturile și personaliza pașele WalletComisia Europeană ia în vizor licențele Oracle după parteneriatul cu SAPFrauda identității alimentată de AI: Analistii nu mai pot ține pasul

Eroarea a fost confirmată printr-o notificare oficială trimisă clienților, document analizat ulterior de jurnaliștii de la TechCrunch.

Ce date personale au fost furate de atacatori?

Lista datelor compromise este alarmantă.

Printre informațiile scurse se numără adresele fizice, adresele de e-mail, numerele de telefon și datele de naștere ale utilizatorilor.

Cum au păcălit Revolut atacatorii?

Mai mult, impostorii au intrat în posesia unor documente scanate – pașapoarte și permise de conducere – dar și a unor selfie-uri folosite pentru validarea identității.

Nici istoricul tranzacțiilor sau extrasele de cont nu au fost ferite de privirile străine.

Un purtător de cuvânt al companiei a declarat pentru Reuters că, imediat după descoperirea breșei, adresa folosită de atacatori a fost blocată, iar instituțiile de supraveghere și forțele de ordine au fost alertate.

De ce pierderea reputației costă atât de mult fintech-urile?

Deși oficialii Revolut susțin că numărul persoanelor afectate a fost „limitat” și dau asigurări că fondurile clienților sunt în siguranță, gravitatea situației este amplificată de profilul victimelor. Analistul specializat în securitate, ZachXBT, a semnalat că atacul a vizat cu precădere clienți cu portofolii financiare considerabile, ceea ce sugerează o acțiune țintită. Această vulnerabilitate ridică semne mari de întrebare privind rigurozitatea protocoalelor de verificare a solicitărilor externe. Expunerea unor profiluri financiare de rang înalt deschide acum calea pentru fraude complexe și atacuri de tip „phishing”, obligându-i pe utilizatori la o vigilență sporită.

Situația este extrem de delicată pentru fintech-ul european, care operează exclusiv digital și țintește o listare pe bursă cu o capitalizare ambițioasă de 200 de miliarde de dolari. Într-o industrie în care încrederea este singura monedă care contează pentru expansiunea globală, gestionarea acestui incident va fi testul suprem pentru viitorul companiei.