Cum s-a derulat incidentul

Contrar așteptărilor unei posibile intruziuni informatică, cazul s-a bazat pe o înșelăciune bine pusă la punct. Un actor neautorizat a transmis cereri de informații despre clienți, folosind o adresă de e-mail autentică de pe domeniul unei instituții publice. Până la verificările tehnice, aceste solicitări au părea a fi legitime, fără a ridica suspiciuni.

După trimiterea informațiilor, Revolut a contactat agenția relevantă pentru a verifica autenticitatea solicitării și a aflat că aceasta fusese folosită în mod necorespunzător. Compania nu a divulgat numele instituției implicate, declarând că incidentul a avut o amploare limitată, iar clienții afectați au fost anunțați direct.

Informațiile personale care ar fi putut fi compromise

Conform mesajelor transmise clienților, informațiile ce ar fi fost expuse includ: data de naștere, adresa de reședință, e-mailul și numărul de telefon. În anumite situații, au fost incluse și copii ale documentelor de identificare, cum ar fi pașapoartele și permisele de conducere.

De asemenea, impostorul ar fi putut obține selfie-uri folosite pentru verificarea identității, precum și documente legate de conturi și detalii despre transferuri, chiar și tranzacții de criptomonede. Specialistul în securitate cripto, ZachXBT, a sugerat că persoanele vizate ar putea fi clienți cu active financiare semnificative, dar Revolut nu a confirmat această informație.

Măsuri implementate de companie

După descoperirea incidentului, Revolut a dezactivat adresa de e-mail utilizată pentru cereri, notificând în aceeași vreme autoritățile competente, inclusiv poliția și organismele de reglementare a protecției datelor. Un purtător de cuvânt al firmei a declarat că măsurile necesare au fost luate imediat după ce problema a devenit evidentă. Revolut a asigurat că sistemele sale rămân intacte și că fondurile clienților sunt în siguranță. Totuși, datele personale expuse pot fi exploatate ulterior în acte de furt de identitate.

Informațiile factuale principale provin din comunicările autorităților și relatările presei naționale, inclusiv b1tv.ro. Textul a fost redactat editorial pentru contextualizarea subiectului.

De reținut

Clienții afectați de breșa de securitate ar trebui să fie vigilenți față de orice solicitări suspecte de informații personale, având în vedere posibilele riscuri de fraudă sau furt de identitate.