Egy kifinomult átverés miatt a népszerű fintech óriás szigorúan bizalmas ügyféladatokat továbbított egy magát kormányzati szervnek kiadó külső félnek. A globálisan érintett mintegy 680 ügyfélből 27-en romániaiak.

A több mint 80 milliós ügyfélkörrel rendelkező, londoni székhelyű fintech vállalat olyan külső szereplőknek szolgáltatott ki érzékeny adatokat, akik egy legitim állami intézmény e-mail tartományát kihasználva hivatalos hatóságnak adták ki magukat.

A Profit.ro információi szerint a kompromittálódott e-mail-címek körében végzett belső vizsgálat alapján az incidens világszerte mindössze egy szűk csoportot, körülbelül 680 ügyfelet érintett. Közülük 27-en Romániából használják a szolgáltatást.

Személyi okmányok és kriptovaluta-előzmények is kiszivároghattak

A csalók által megszerzett információk köre rendkívül érzékeny. A kiszivárgott adatok között megtalálhatók az érintettek: telefonszámai és lakcímei, személyi igazolványainak, útleveleinek vagy jogosítványainak másolatai, az azonosításhoz használt szelfik, számlakivonatok, valamint a tranzakciós előzmények.

A TechCrunch portál kiemelte, hogy a kiszivárgott adatok a kriptovaluta-tranzakciókra is kiterjedtek. ZachXBT, a széles körben ismert kriptobiztonsági kutató arról számolt be, hogy a kiküldött tájékoztatások alapján a támadás kifejezetten a nagy vagyonnal rendelkező felhasználókat célozhatta meg.

A Revolut a hírekre reagálva hangsúlyozta, hogy az eset nem minősül a szó szoros értelmében vett súlyos biztonsági résnek, mivel a saját belső rendszereiket és a fő infrastruktúrát nem érte jogosulatlan hozzáférés. A bank közleménye szerint egy külső személyazonosság-bitorlási kísérletről (személyes adatokkal való visszaélésről) volt szó.

„A detektálást követően azonnal blokkoltuk az érintett e-mail-címet, és értesítettük az érintett kormányzati szervet, a rendvédelmi szerveket, az adatvédelmi hatóságokat, valamint a pénzügyi felügyeleti szerveket. Közvetlenül felvettük a kapcsolatot az érintett ügyfelekkel, hogy tájékoztassuk őket és segítséget nyújtsunk számukra” – nyilatkozta a pénzintézet.

A bank a helyzetet gyorsan reagálva kezelte, az érintett ügyfelekkel már felvették a kapcsolatot, és biztosítják számukra a szükséges támogatást.