Η βρετανική fintech Revolut επιβεβαίωσε ότι ευαίσθητα προσωπικά δεδομένα πελατών της διέρρευσαν σε μη εξουσιοδοτημένο τρίτο, έπειτα από δόλια αιτήματα που στάλθηκαν μέσω νόμιμου domain κρατικής υπηρεσίας. Η απάτη αυτή, η οποία εντοπίστηκε από την εταιρεία, χρησιμοποίησε πλαστές κυβερνητικές επικοινωνίες για να αποσπάσει πληροφορίες ταυτότητας και επαφής.
Σύμφωνα με τις ειδοποιήσεις που στάληκαν στους πληγέντες, τα εκτεθειμένα στοιχεία περιλαμβάνουν ημερομηνίες γέννησης, διευθύνσεις, τηλέφωνα, καθώς και σαρωμένα αντίγραφα διαβατηρίων, αδειών οδήγησης, ιστορικά συναλλαγών και selfies επαλήθευσης. Η εταιρεία διαβεβαίωσε ότι τα κεφάλαια των χρηστών παραμένουν ασφαλή και ότι ο αριθμός των ατόμων που επηρεάστηκαν είναι περιορισμένος, χωρίς ωστόσο να δώσει ακριβείς αριθμούς στη δημοσιότητα.
Το περιστατικό έρχεται σε μια κρίσιμη χρονική περίοδο για τη Revolut, η οποία επεκτείνει τις τραπεζικές της δραστηριότητες παγκοσμίως και προετοιμάζεται ενδεχομένως για δημόσια εγγραφή. Οι αρμόδιες αρχές και οι ρυθμιστικοί φορείς έχουν ενημερωθεί, ενώ η διεύθυνση ηλεκτρονικού ταχυδρομείου που χρησιμοποιήθηκε στην απάτη έχει ήδη αποκλειστεί.
- Διαρροή ευαίσθητων δεδομένων πελατών λόγω πλαστών κρατικών αιτημάτων.
- Εκτέθηκαν ταυτότητες, διευθύνσεις, τηλέφωνα και έγγραφα επαλήθευσης.
- Η Revolut επιβεβαίωσε ότι οι λογαριασμοί και τα κεφάλαια είναι ασφαλή.
- Ενημερώθηκαν οι ρυθμιστικές αρχές και οι επηρεαζόμενοι χρήστες.
Πηγές:
