Compania britanică de tehnologie financiară Revolut a confirmat existența unei breșe de securitate prin care informații sensibile ale clienților au fost accesate de o terță parte neautorizată. Incidentul a avut loc după ce compania a primit solicitări frauduloase, trimise de pe un domeniu de e-mail ce aparține unei agenții guvernamentale legitime. Evenimentul a fost comunicat sâmbătă seară de către un purtător de cuvânt al companiei cu sediul în Londra.
Datele care au fost compromise includ informații de identificare precum data nașterii, adresele de e-mail, adresele poștale și numerele de telefon ale utilizatorilor. Mai mult, atacul a vizat și copii ale documentelor de identitate, cum ar fi permisele de conducere sau paștele. Potrivit informațiilor, lista datelor afectate ar putea cuprinde și selfie-uri utilizate pentru procesul de verificare, extrase de cont și chiar istoricul tranzacțiilor efectuate de clienți.
În urma detectării incidentului, reprezentanții companiei au acționat rapid pentru a limita impactul asupra utilizatorilor. Un purtător de cuvânt a declarat că adresa de e-mail implicată a fost blocată imediat ce breșa a fost identificată. Compania a alertat și agenția guvernamentală relevantă, precum și autoritățile de reglementare financiară, agențiile de aplicare a legii și autoritățile de protecție a datelor pentru a investiga amploarea atacului.
Deși natura incidentului este una gravă, reprezentarea companiei a subliniat că sistemele interne și fondurile deținute de clienți nu au fost afectate de această breșă. Revolut, care are o bază de peste 80 de milioane de clienți la nivel mondial, își desfășoară activitatea ca bancă în peste 30 de țări. Purtătorul de cuvânt nu a oferit însă detalii suplimentare privind numărul exact de persoane care și-au pierdut datele personale.
Situația evidențiază vulnerabilitatea platformelor digitale de tip fintech în fața ingineriei sociale și a atacurilor care folosesc identități guvernamentale pentru a păcăli sistemele de securitate. În sectorul serviciilor financiare digitale, protecția datelor este un aspect critic, având în vedere că utilizatorii își încredințeză platformelor nu doar banii, ci și documente de identitate oficiale și date biometrice sensibile.
Sectorul tehnologiei financiare, cunoscut sub numele de fintech, a cunoscut o expansiune masivă în ultimul deceniu, oferind servicii bancare rapide și accesibile prin aplicații mobile. Această digitalizare accelerată a adus o serie de provocări legate de securitatea cibernetică, deoarece platformele trebuie să gestioneze volume enorme de date personale și tranzacții în timp real, fiind ținte constante pentru atacatori care folosesc metode frauduloase de phishing.