Revolut konfirmon një shkelje të të dhënave të klientëve përmes kërkesave të rreme qeveritare

Kompania britanike e teknologjisë financiare Revolut konfirmoi se zbuloi informacione të ndjeshme të klientëve te një palë e tretë e paautorizuar, pasi mori kërkesa mashtruese të dërguara nga një domen legjitim email-i i një agjencie qeveritare.

Të dhënat e ekspozuara përfshinin identitetin dhe detajet e kontaktit të klientëve, duke përfshirë datën e lindjes, adresat postare dhe të email-it, si dhe numrat e telefonit, si dhe kopje të dokumenteve të tyre të identitetit, duke përfshirë pasaportat dhe patentat e drejtimit, sipas një njoftimi të dërguar me email klientëve të prekur dhe të shqyrtuar nga TechCrunch. Të dhënat mund të kenë përfshirë gjithashtu selfie verifikimi, deklarata llogarie dhe historikë transaksionesh, tha firma në njoftimin e saj.

Një zëdhënës i Revolut konfirmoi për TechCrunch se një numër “i kufizuar” klientësh u prekën dhe tha se kompania i kishte kontaktuar drejtpërdrejt këta klientë. Megjithatë, Revolut nuk e zbuloi numrin e saktë të individëve të prekur. Gjithashtu nuk u përgjigj nëse incidenti ishte i kufizuar në një treg specifik dhe nuk pranoi të zbulonte agjencinë qeveritare të përfshirë.

“Revolut kohët e fundit identifikoi një mashtrim të sofistikuar të imitimit të jashtëm ku një palë e tretë e paautorizuar përdori një email legjitim të agjencisë qeveritare për të paraqitur kërkesa mashtruese për informacion”, tha zëdhënësi.

Revolut i tha TechCrunch se bllokoi adresën e email-it pasi zbuloi mashtrimin nga pala e tretë e paautorizuar dhe njoftoi agjencinë përkatëse qeveritare, zbatimin e ligjit dhe rregullatorët përkatës, duke shtuar, “Sistemet dhe fondet e klientëve të Revolut nuk preken”.

Revolut me seli në Londër ka më shumë se 80 milionë klientë në nivel global dhe operon si bankë në më shumë se 30 vende, sipas faqes së saj të internetit. Kompania fintech kohët e fundit e zgjeroi praninë e saj në tregje duke përfshirë Indinë, Meksikën, Francën dhe Emiratet e Bashkuara Arabe. Për më tepër, në fillim të këtij muaji, Zyra e Kontrollorit të Monedhës në SHBA i dha një miratim të kushtëzuar Revolut për të ngritur një bankë kombëtare në vend, të cilën firma pret ta lançojë në gjysmën e parë të vitit 2027.

Hulumtuesi i njohur i sigurisë së kriptovalutave, ZachXBT, postoi në lidhje me emailin e Revolut drejtuar klientëve të prekur të premten vonë. Hulumtuesi tha se incidenti duket se ishte synuar ndaj përdoruesve me pasuri të lartë neto.

Incidenti vjen ndërsa Revolut thuhet se po shqyrton një listë të mundshme publike që mund ta vlerësojë atë deri në 200 miliardë dollarë, nga vlerësimi i saj privat prej 75 miliardë dollarësh në nëntor. Kompania fintech gjithashtu ka zgjeruar gjurmën e saj bankare në Evropë dhe globalisht, duke siguruar licenca bankare në Francë dhe Mbretërinë e Bashkuar në muajt e fundit.