Komoly adatszivárgás történt a Revolutnál: ügyfelek személyes adatait kaphatták meg csalók

A Revolut megerősítette, hogy korlátozott számú ügyfél személyes és pénzügyi adatai jutottak illetéktelen kezekbe. Az elkövetők egy kormányzati szerv valódi, belső infrastruktúráját használva tévesztették meg a céget. A kérés átment a vállalat üzenetek hitelesítésére használt ellenőrzésen, ezért a Revolut tévesen úgy ítélte meg, hogy az hivatalos, és átadta a kért információkat, írja a Spotmedia.

A kiszivárgott adatok között szerepelhet a Revolutot használók neve, születési ideje, lakcíme, telefonszáma, útlevelének vagy jogosítványának a másolata, személyazonosságának ellenőrzésére készített fotó, számlájának az IBAN-száma, valamint tranzakciós előzményei, beleértve a Bitcoin-műveleteket is. A Revolut szerint az arcképfelismerés elemzéséből származó biometrikus sablonok nem kerültek ki. Ezek azok a technikai adatok, amelyeket a rendszer az egyén identitásának összehasonlítására használ.

A vállalat szerint nem hatoltak be az informatikai rendszerükbe, és az ügyfelek pénzéhez sem fértek hozzá. Állításuk szerint nem kerültek nyilvánosságra a Revolutot használók jelszavai, belépési kódjai, illetve a kártyáik PIN-kódjai sem.

Arról nem adtak tájékoztatást, hogy hány személy adatai kerültek illetéktelenekhez, illetve mely országokban tartózkodnak, és melyik kormányzati ügynökséget használták fel a támadás során. A Revolut állítása szerint az incidens „korlátozott” számú felhasználót érint, és közvetlenül felvette a kapcsolatot az érintettekkel. Szakértők úgy vélik, hogy a támadók főleg vagyonos ügyfeleket célozhattak meg.

Azt tanácsolják, aki meg szeretne bizonyosodni arról, hogy az adatai kiszivárogtak-e, az a Revolut alkalmazást közvetlenül megnyitva, az ügyfélszolgálattól kérhet segítséget, hogy megtudja, szerepel-e az érintett ügyfelek listáján. Azt is mondták, senki ne adjon meg semmiféle belépési kódot vagy jelszót olyasvalakinek, aki a Revolut képviselőjeként keresi meg.

Miután kiderült a csalás, a bank letiltotta az email-címet, értesítette az érintett kormányzati szervet, valamint a rendőrséget, az adatvédelmi hatóságokat és a pénzügyi felügyeletet.

A Revolutnak világszerte már 80 millió ügyfele van, és éppen szeptember elején jelentette be, megkapta az engedélyt, hogy országos bankot alapítson az Egyesült Államokban.