Revolut a transmis unor escroci date confidențiale ale clienților după ce a dat curs unei solicitări falsificate, prezentată ca venind din partea unei instituții de stat, a relatat Reuters. Autorii fraudei au folosit o adresă de e-mail asociată unui domeniu guvernamental pentru a trimite către companie cereri false privind informații despre clienți.
Potrivit informațiilor relatate, datele care ar fi putut fi divulgate includ adrese, numere de telefon, copii ale documentelor de identitate, fotografii de tip selfie utilizate pentru verificarea identității, extrase bancare și istoricul tranzacțiilor. Informația disponibilă nu precizează câți clienți ar fi fost afectați și nici valoarea tranzacțiilor sau amploarea exactă a incidentului.
Solicitări trimise printr-un domeniu guvernamental
Metoda folosită de escroci s-a bazat pe aparența oficială a mesajelor electronice. Potrivit relatării Reuters, aceștia au utilizat o adresă de e-mail cu un domeniu guvernamental pentru a transmite solicitările către Revolut. Cererile au fost prezentate drept solicitări oficiale de acces la datele unor clienți.
Faptul că mesajele proveneau de la o adresă asociată unui domeniu guvernamental a contribuit la aparența de autenticitate a documentelor. Din informațiile disponibile nu rezultă ce instituție a fost imitată, câte cereri au fost trimise sau în ce perioadă s-a desfășurat operațiunea.
Ce tipuri de informații ar fi putut fi expuse
Printre datele menționate se află informații de contact, documente și date financiar-bancare. Adresele și numerele de telefon pot identifica direct un client, în timp ce copiile documentelor și selfie-urile de verificare sunt utilizate în procesele de confirmare a identității.
Lista include, de asemenea, extrase bancare și istoricul tranzacțiilor. Aceste informații pot conține detalii despre operațiuni financiare, însă materialul relatat nu precizează ce date au fost transmise efectiv în fiecare caz. Formularea disponibilă indică faptul că aceste categorii de informații ar fi putut fi divulgate, fără să ofere o confirmare privind expunerea tuturor tipurilor de date pentru fiecare client.
Nu sunt disponibile detalii despre amploarea incidentului
Informațiile publicate nu indică numărul total al solicitărilor false și nici numărul persoanelor ale căror date ar fi putut ajunge la escroci. Nu este precizat dacă divulgarea a fost limitată la anumite conturi sau dacă cererile au vizat mai multe categorii de clienți.
De asemenea, materialul nu oferă detalii despre momentul în care Revolut ar fi transmis informațiile, despre modul în care compania a identificat caracterul fals al solicitărilor sau despre eventualele măsuri adoptate ulterior. Nu sunt prezentate în această informare nici reacții oficiale privind notificarea clienților ori sesizarea autorităților.
Cazul descris se referă la folosirea unor mesaje electronice falsificate pentru obținerea de date despre clienții Revolut. Adresa asociată unui domeniu guvernamental a fost elementul utilizat pentru a da credibilitate cererilor, iar informațiile potențial expuse includ atât date personale, cât și documente și evidențe financiare. Detaliile privind investigația și amploarea divulgării nu au fost furnizate în materialul disponibil.
