Compania britanică de tehnologie financiară Revolut a confirmat faptul că o breșă majoră de securitate a avut loc, afectând datele unor utilizatori. Incidentul a fost cauzat de primirea unor solicitări frauduloase, care au fost trimise de pe un domeniu de e-mail aparținând unei agenții guvernamentale legitime. Această vulnerabilitate a permis accesul unei terțe părți neautorizate la informații sensibile ale clienților companiei.
Evenimentul a fost comunicat sâmbătă seară de către un purtător de cuvânt al companiei cu sediul în Londra. Instituția care gestionează peste 80 de milioane de clienți la nivel mondial și operează ca bancă în peste 30 de țări a luat măsuri de urgență. Imediat ce incidentul a fost detectat, echipa a blocat adresa de e-mail utilizată pentru fraude și a alertat agenția guvernamentală implicată.
Pe lângă agențiile de aplicare a legii, au fost informate și autoritățile de protecție a datelor, precum și autoritățile de reglementare financiară. Deși informațiile au fost compromise, purtătorul de cuvânt a subliniat că sistemele interne ale companiei și fondurile deținătorilor de conturi nu au fost afectate de acest atac. Totuși, natura datelor expuse rămâne o problemă serioasă pentru siguranța utilizatorilor.
Datele care au ajuns în mâinile persoanelor neautorizate sunt de o importanță critică. Printre informațiile compromise se numără data nașterii, adresele de e-mail, adresele poștale și numerele de telefon ale clienților. Mai mult, au fost expuse copii ale documentelor de identitate, inclusiv permise de conducere și pașapoarte, oferind un profil complet al utilizatorilor.
Din lista de informații potabile, pot fi incluse și selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor efectuate. Această expunere a datelor poate facilita diverse forme de fraudă identității. Deși compania a declarat că fondurile sunt în siguranță, amploarea setului de date compromise, de la documente de identitate la istorice financiare, reprezintă un risc major pentru clienții Revolut.
Sectorul tehnologiei financiare (fintech) este supus unor riscuri constante de securitate cibnetică, având în vedere volumul masiv de date tranzacționate digital. Instituții precum Revolut, care operează în peste 30 de țări, gestionează informații care pot fi ținte pentru atacatori. Protecția datelor personale rămâne un subiect de intensă dezbatere în contextul digitalizării rapide a serviciilor bancare globale.