Revolut a confirmat divulgarea informațiilor sensibile ale unui număr limitat de clienți către o terță parte neautorizată. Incidentul nu a implicat compromiterea sistemelor băncii digitale, iar fondurile utilizatorilor nu au fost afectate. Compania are peste 80 de milioane de clienți la nivel mondial, dintre care aproape 5 milioane în România.
Atacul a avut la bază o schemă sofisticată de impersonare. Persoanele din spatele acesteia ar fi trimis solicitări frauduloase folosind un domeniu legitim de e-mail aparținând unei agenții guvernamentale. După descoperirea fraudei, Revolut a blocat adresa respectivă și a notificat agenția vizată, autoritățile de aplicare a legii, organismele pentru protecția datelor și autoritățile de reglementare financiară.
Informațiile divulgate pot include numele și data nașterii clienților, adresele poștale și de e-mail, numerele de telefon și copii ale documentelor de identitate, precum pașapoarte sau permise de conducere. În anumite cazuri ar fi putut fi expuse și selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor. Revolut nu a comunicat numărul exact al persoanelor afectate și nici dacă incidentul s-a limitat la o anumită țară, însă susține că le-a contactat direct.
Cercetătorul în securitate ZachXBT consideră că atacul ar fi putut viza în special clienți cu averi ridicate, însă această ipoteză nu a fost confirmată oficial de Revolut. Utilizatorii notificați ar trebui să fie atenți la tentativele ulterioare de phishing, apelurile false și mesajele care solicită parole, coduri de autentificare sau transferuri de bani, deoarece datele personale expuse pot face fraudele mai credibile.
Incidentul apare într-un moment important pentru compania londoneză, care își extinde operațiunile internaționale și analizează o posibilă listare la bursă, la o evaluare de până la 200 de miliarde de dolari. În România, Revolut operează prin sucursala locală a Revolut Bank UAB, deschisă la finalul anului 2024, iar clienții beneficiază de conturi cu IBAN românesc.
