Revolut a transmis informațiile personale ale unor clienți unor persoane care pretindeau că reprezintă o agenție guvernamentală. Solicitările frauduloase au fost trimise de pe un domeniu de e-mail legitim al instituției respective.
Printre datele divulgate se numără numere de telefon, adrese poștale și de e-mail, date de naștere, precum și copii ale unor documente de identitate, inclusiv pașapoarte și permise de conducere, notează Profit.ro.
În funcție de fiecare caz, informațiile transmise ar putea include și fotografii de tip selfie folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor, inclusiv al celor cu criptomonede.
Compania a anunțat că incidentul a afectat un număr „limitat” de clienți, fără să precizeze câte persoane sunt vizate sau dacă acestea provin dintr-o singură țară. Clienții afectați au fost contactați direct.
Cercetătorul în securitatea criptomonedelor ZachXBT susține că solicitările ar fi vizat în special utilizatori cu sume mari în conturi și că printre informațiile divulgate s-ar afla și date despre tranzacții cu Bitcoin.
„Revolut a identificat recent o tentativă sofisticată de fraudă prin uzurpare de identitate externă, în cadrul căreia o parte terță neautorizată a utilizat un domeniu de e-mail legitim al unei agenții guvernamentale pentru a transmite solicitări frauduloase de informații”, a declarat un purtător de cuvânt al companiei.
Revolut a blocat adresa folosită pentru transmiterea cererilor și a informat agenția guvernamentală vizată, autoritățile și organismele de reglementare. Compania precizează că sistemele sale informatice și fondurile clienților nu au fost afectate.