• Revolut a transmis informații ale unor clienți, inclusiv numere de telefon, adrese, copii ale actelor de identitate, pașapoarte sau permise de conducere, către terți care au pretins că reprezintă o agenție guvernamentală și au folosit o adresă de pe un domeniu de e-mail legitim al instituției respective.
• De asemenea, printre informațiile trimise de Revolut celor care pretindeau a fi o instituție de stat s-ar putea afla și selfie-uri de verificare, extrase de cont și istorice ale tranzacțiilor, inclusiv cu criptomonede.
Revolut a reacționat spunând că numărul celor afectați este „limitat”, dar nu a precizat exact câți clienți sunt în această situație.
De asemenea, nu a răspuns la întrebări privind aria acestei breșe de securitate, respectiv dacă este limitată la o singură țară (având în vedere că datele au fost cerute de terți care au pretins a reprezenta o agenție guvernamentală), conform datelor analizate de Profit.ro.
Susține însă că termenul de „încălcare gravă a securității” nu este o descriere exactă a ceea ce s-a întâmplat, deoarece incidentul nu a implicat o încălcare a sistemelor Revolut sau acces neautorizat la infrastructura principală.
ZachXBT, un cunoscut cercetător în domeniul securității criptomonedelor, a publicat informații despre e-mailul transmis de Revolut clienților afectați în cursul serii de vineri. Cercetătorul a afirmat că incidentul părea să vizeze utilizatori cu averi mari. Potrivit acestuia, au fost transmise date inclusiv despre tranzacții cu criptomonede (Bitcoin).
Revolut nu a dezvăluit nici al cărei instituții era domeniul de e-mail folosit fraudulos de infractorii care au obținut datele. Compania a primit solicitările frauduloase de pe un domeniu de e-mail legitim aparținând unei agenții guvernamentale. Datele expuse au inclus informații privind identitatea și datele de contact ale clienților - precum data nașterii, adresele poștale și de e-mail, numerele de telefon - dar și copii ale documentelor de identitate (pașapoarte și permise de conducere), conform unei notificări trimise prin e-mail clienților afectați și consultate de TechCrunch.
De asemenea, este posibil ca datele să fi inclus fotografii de tip „selfie” pentru verificare, extrase de cont și istoricul tranzacțiilor, a precizat compania în notificare.
CITEȘTE ȘI: Revolut își face rețea de lounge-uri în aeroporturi
- Facebook.com/actualitateaprahoveana.ro
- instagram.com
- twitter.com
- Google Business
- Youtube Actualitatea
- Spotify PODCAST
- TikTok Actualitatea Prahoveană
