Adatszivárgás a Revolutnál: hamis kormányzati kérésekkel csalták ki az adatokat

A TechCrunch beszámolója szerint a Revolut megerősítette, hogy érzékeny ügyféladatokat adott ki egy illetéktelen harmadik félnek, miután egy valódi kormányzati ügynökség e-mail domainjéről érkező, csalárd kéréseket teljesített. Az érintett ügyfeleknek kiküldött hivatalos értesítés alapján a kiszivárgott adatok körébe tartoztak az ügyfelek személyes és kapcsolattartási adatai, így a születési dátum, a postai és e-mail címek, valamint a telefonszámok. Emellett azonosító okmányok másolatai, például útlevelek és jogosítványok is illetéktelen kezekbe kerülhettek a biztonsági incidens során.

A vállalat tájékoztatása szerint az adatok között szerepelhettek még hitelesítési szelfik, számlakivonatok és részletes tranzakciós előzmények is. A Revolut szóvivője megerősítette, hogy az incidens egy „korlátozott” számú ügyfelet érintett, akiket a cég közvetlenül értesített a történtekről. A pénzintézet azonban nem hozta nyilvánosságra az érintett személyek pontos számát, és nem válaszolt arra a kérdésre sem, hogy az incidens egy konkrét piacra korlátozódott-e, illetve melyik kormányzati szervet érintette a visszaélés.

Kifinomult csalási kísérlet a háttérben

A szóvivő közleményében úgy fogalmazott: „A Revolut nemrégiben egy kifinomult külső megszemélyesítési csalást azonosított, amely során egy illetéktelen harmadik fél egy legitim kormányzati ügynökségi domain e-mailt használt fel csalárd információs kérések benyújtására”. A cég a csalás felfedezése után azonnal blokkolta az érintett e-mail címet, és értesítette az illetékes kormányzati szerveket, a bűnüldöző hatóságokat és a releváns szabályozó hatóságokat, hozzátéve, hogy a rendszereik és az ügyfelek pénzeszközei biztonságban vannak.

A londoni székhelyű Revolut világszerte több mint 80 millió ügyféllel rendelkezik, és több mint 30 országban működik bankként. A fintech cég a közelmúltban jelentős terjeszkedésbe kezdett Indiában, Mexikóban, Franciaországban és az Egyesült Arab Emírségekben is. Emellett az Egyesült Államok Pénzügyminisztériumának illetékes hivatala, az Office of the Comptroller of the Currency nemrég feltételes jóváhagyást adott a Revolutnak egy nemzeti bank létrehozására, amelyet a tervek szerint 2027 első felében indítanának el.

Piaci hatások és a jövőbeli kilátások

ZachXBT, a jól ismert kriptobiztonsági kutató péntek késő este osztott meg információkat a Revolut érintett ügyfeleinek küldött e-mailjéről. A kutató szerint az incidens célpontjai vélhetően a nagy vagyonnal rendelkező ügyfelek lehettek. Az eset éppen akkor történt, amikor a Revolut egy potenciális tőzsdei bevezetés lehetőségét mérlegeli, amely akár 200 milliárd dolláros értékelést is eredményezhet, ami jelentős növekedés a novemberi 75 milliárd dolláros privát értékeléshez képest. A vállalat emellett folyamatosan bővíti banki jelenlétét Európában és globálisan, az elmúlt hónapokban többek között Franciaországban és az Egyesült Királyságban is sikeresen szerzett banki engedélyeket.