Revolut atzīst klientu datu noplūdi pēc krāpnieciskiem pieprasījumiem no valdības aģentūras adreses
Britu fintech uzņēmums Revolut apstiprinājis, ka daļa klientu sensitīvo datu nonākusi neautorizētas trešās personas rokās pēc krāpnieciskiem informācijas pieprasījumiem, kas sūtīti no reālas valdības iestādes e-pasta domēna. Uzņēmums apgalvo, ka klientu naudas līdzekļi un sistēmas nav skarti.
Londonā bāzētais fintech uzņēmums Revolut apstiprinājis, ka atklājis sarežģītu krāpšanas shēmu, kurā neautorizēta trešā puse izmantoja likumīgas valdības aģentūras e-pasta domēnu, lai iesniegtu viltus pieprasījumus klientu informācijai. Par to liecina uzņēmuma paziņojums, kas nosūtīts skartajiem klientiem un ar ko iepazinies izdevums TechCrunch.
Atklātie dati ietvēra klientu identitātes un kontaktinformāciju — dzimšanas datumus, pasta un e-pasta adreses, tālruņa numurus, kā arī personu apliecinošu dokumentu, tostarp pasu un vadītāja apliecību, kopijas. Iespējams, noplūdē nonākušas arī verifikācijas selfijas, konta izraksti un darījumu vēsture.
Revolut pārstāvis apstiprinājis, ka incidents skāris "ierobežotu" klientu skaitu un ka ar šiem klientiem uzņēmums sazinājies tieši. Tomēr uzņēmums nav atklājis precīzu skarto personu skaitu, nav norādījis, vai incidents attiecās uz konkrētu tirgu, un atteicies nosaukt iesaistīto valdības aģentūru.
Reakcija un drošības pasākumi
Uzņēmums pēc krāpšanas atklāšanas bloķējis attiecīgo e-pasta adresi un informējis iesaistīto valdības aģentūru, tiesībsargājošās iestādes un attiecīgos regulatorus. Revolut uzsvēris, ka uzņēmuma sistēmas un klientu naudas līdzekļi nav ietekmēti.
Zināms kriptovalūtu drošības pētnieks ZachXBT publiskojis Revolut vēstuli skartajiem klientiem, norādot, ka uzbrukums, šķiet, bijis vērsts pret turīgiem lietotājiem.
Revolut šobrīd apkalpo vairāk nekā 80 miljonus klientu visā pasaulē un darbojas kā banka vairāk nekā 30 valstīs. Uzņēmums nesen paplašinājis darbību Indijā, Meksikā, Francijā un Apvienotajos Arābu Emirātos, kā arī saņēmis nosacītu apstiprinājumu nacionālas bankas izveidei ASV, ko plāno palaist 2027. gada pirmajā pusē. Incidents notiek laikā, kad Revolut, kā ziņots, apsver iespējamu publisko akciju izlaišanu, kas uzņēmumu varētu novērtēt līdz pat 200 miljardu dolāru apmērā.
