Instituția financiară britanică Revolut a confirmat că a fost victima unei breșe grave de securitate, în urma căreia date personale sensibile ale unor clienți au fost divulgate către terțți neautorizați. Incidentul s-a produs după ce compania a primit solicitări frauduloase care păreau să provină de la o agenție guvernamentală legitimă, iar angajații Revolut au răspuns fără să verifice suficient identitatea solicitanților. Cazul a stârnit alarmă în rândul utilizatorilor și a ridicat semne de întrebare privind protocoalele de securitate ale uneia dintre cele mai populare neobănci din Europa, scrie Bugetul.ro.
Cum s-a produs frauda
Atacatorii au reușit să trimită către Revolut solicitări care imitau perfect formatul oficial al unei agenții de stat. E-mailurile proveneau de pe un domeniu care părea legitim la prima vedere, iar documentele atașate aveau anteturi și sigle oficiale. În baza acestor cereri, angajații Revolut au transmis către presupușii reprezentanți guvernamentali informații confidențiale despre mai mulți clienți, inclusiv copii ale actelor de identitate.
Compania a recunoscut public incidentul și a anunțat că a demarat o anchetă internă, precum și că a notificat autoritățile de reglementare competente. Cu toate acestea, dauna era deja făcută. Datele ajunseseră pe mâinile unor infractori cibernetici care le-ar fi putut folosi pentru identitate falsă, fraude financiare sau vânzare pe piețele negre de pe internet.
Ce date au fost compromise
Printre informațiile divulgate se numără date de naștere, adrese poștale și de e-mail, numere de telefon și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere. Surse apropiate anchetei au precizat că ar fi putut fi afectate și selfie-urile de verificare făcute de clienți la deschiderea contului, extrase de cont și istoricul tranzacțiilor. Această combinație de date reprezintă un adevărat“aur” pentru infractori, oferindu-le posibilitatea să deschidă conturi false, să acceseze credite sau să comită fraude în numele victimelor.
Pentru clienții afectați, acest lucru înseamnă nu doar o vulnerabilizare imediată, ci și un risc pe termen lung. Datele biometrice și documentele de identitate nu pot fi schimbate la fel de ușor precum o parolă, iar odată ajunse în mediul online, acestea pot circula ani de zile, expunând persoanele la multiple tentative de fraudă.
Cum sunt afectați clienții
Clienții ale căror date au fost divulgate trebuie să ia măsuri imediate de precauție. Specialiștii în securitate cibernetică recomandă monitorizarea atentă a extraselor de cont, activarea notificărilor pentru orice tranzacție suspectă și contactarea urgentă a birourilor de credit pentru a semnala posibilele tentative de deschidere a unor conturi sau credite în numele lor. De asemenea, este indicată schimbarea parolelor și a codurilor PIN asociate conturilor Revolut.
Revolut a promis că va oferi asistență specializată clienților afectați, inclusiv servicii de monitorizare a identității și consultanță juridică. Cu toate acestea, mulți utilizatori au exprimat dezamăgire și îngrijorare pe rețele sociale, acuzând compania de neglijență și cerând explicații despre cum a fost posibilă o astfel de eroare umană.