Breșa Revolut: 27 de clienți din România, printre cei vizați
Breșa asociată Revolut a afectat circa 680 de clienți, inclusiv 27 din România. Ce date puteau fi expuse și ce spune compania.
O breșă de securitate asociată Revolut a afectat aproximativ 680 de clienți la nivel global, inclusiv 27 din România, potrivit informațiilor relatate de Profit.ro. Cazul nu este prezentat ca un atac asupra sistemelor bancare ale companiei, ci ca o fraudă prin care au fost obținute date ale unor utilizatori.
Ce s-a întâmplat și cine a fost vizat
Conform relatărilor citate de Profit.ro și informațiilor publicate de presa internațională, solicitările de informații despre clienți au părut să vină de la o instituție guvernamentală legitimă. Mesajele au fost trimise de pe o adresă neautorizată, dar din infrastructura de e-mail a unui domeniu oficial, iar comunicarea avea acreditări valide de autentificare a domeniului.
Revolut a transmis că solicitarea a fost procesată deoarece a fost considerată, în mod rezonabil, autentică. Ulterior, compania a verificat independent cererea, iar instituția respectivă a confirmat că nu o formulase. În acest punct a fost identificată frauda.
Nu au fost raportate accesări neautorizate ale sistemelor Revolut, folosirea de malware sau compromiterea fondurilor clienților. Totuși, datele care ar fi putut fi furnizate sunt sensibile: nume, data nașterii, ocupație, adrese poștale și de e-mail, numere de telefon, copii ale documentelor de identitate și imagini selfie folosite la verificare. În notificarea descrisă de Security Affairs apar și extrase de cont, IBAN-uri, statutul și data deschiderii contului, istoricul retragerilor și tranzacțiilor, inclusiv informații legate de Bitcoin.
27 de clienți din România, între cei aproximativ 680 afectați
Cifra indicată pentru România este de 27 de clienți, dintr-un total global de aproximativ 680, potrivit articolului preluat de presa românească, inclusiv Profit.ro. Revolut nu a făcut public, în informațiile analizate, un detaliu pe țări despre tipul exact de date expuse pentru fiecare persoană.
Compania a spus că a blocat adresa de e-mail implicată, a informat instituția al cărei domeniu a fost folosit, autoritățile de aplicare a legii și autoritățile de protecție a datelor, precum și autoritățile de reglementare financiară. Clienții afectați au fost contactați direct, potrivit relatărilor internaționale.
Este importantă distincția dintre un atac tehnic clasic și acest incident: conturile și banii nu au fost descriși ca fiind compromiși, însă o combinație de documente de identitate, date de contact și informații financiare poate crește riscul tentativelor de fraudă sau de phishing țintit. Din acest motiv, impactul pentru persoanele vizate nu trebuie minimizat.
Context: Revolut își continuă extinderea bancară
În aceeași zi, Profit.ro a relatat separat că Revolut a primit licență de funcționare ca bancă în Columbia și a depus cerere pentru o licență bancară elvețiană, în contextul unei investiții de 150 de milioane de franci elvețieni. Cele două informații trebuie privite separat: extinderea operațională a companiei nu schimbă datele raportate despre incidentul de securitate.
Pentru utilizatorii care au primit notificare, pașii concreți sunt să citească mesajul oficial primit de la Revolut, să evite linkurile din comunicări nesolicitate și să urmărească exclusiv actualizările transmise prin canalele oficiale ale companiei. Cei care nu au fost contactați nu au fost identificați, în informațiile citate, drept persoane afectate.