Revolut a transmis date personale ale unor clienți către persoane care s-au prezentat drept reprezentanți ai unei agenții guvernamentale. Printre informațiile divulgate se numără date de contact și copii ale actelor de identitate, scrie Profit.ro.
Solicitările frauduloase au fost expediate de pe o adresă aflată pe domeniul legitim al instituției respective. Acest lucru i-a făcut pe reprezentanții Revolut să creadă că cererile erau autentice.
Datele divulgate ar putea include numele și data nașterii clienților, adresele poștale și electronice, numerele de telefon, precum și copii ale pașapoartelor sau permiselor de conducere. În unele cazuri, ar fi putut fi transmise și selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor, inclusiv al celor cu criptomonede.
Cercetătorul în securitatea criptomonedelor ZachXBT susține că incidentul ar fi vizat persoane cu averi mari. Revolut nu a confirmat această informație și nici nu a precizat câți clienți sau ce țări au fost afectate.
Compania a declarat că este vorba despre un număr „limitat” de clienți și că persoanele vizate au fost contactate direct. Revolut a blocat adresa folosită pentru solicitările frauduloase și a informat instituția guvernamentală, autoritățile și organismele de reglementare.
Potrivit companiei, sistemele Revolut nu au fost compromise, iar banii clienților nu au fost afectați. Numele agenției guvernamentale al cărei domeniu a fost folosit nu a fost făcut public.