Compania fintech britanică Revolut a confirmat că a divulgat informații sensibile despre clienți unei terțe părți neautorizate, după ce a primit solicitări frauduloase trimise de pe domeniul de e-mail legitim al unei agenții guvernamentale.
Datele expuse au inclus identitatea și datele de contact ale clienților, inclusiv data nașterii, adresele poștale și de e-mail și numerele de telefon, precum și copii ale documentelor lor de identitate, inclusiv pașapoarte și permise de conducere, conform unei notificări trimise prin e-mail clienților afectați și analizată de TechCrunch.
Datele ar fi putut include și selfie-uri de verificare, extrase de cont și istoricul tranzacțiilor, a precizat firma în notificarea sa.
Un purtător de cuvânt al Revolut a confirmat pentru TechCrunch că un număr „limitat” de clienți au fost afectați și a declarat că firma i-a contactat direct. Cu toate acestea, Revolut nu a dezvăluit numărul exact de persoane afectate. De asemenea, nu a răspuns dacă incidentul a fost limitat la o anumită piață și a refuzat să dezvăluie agenția guvernamentală implicată.
„Revolut a identificat recent o escrocherie externă sofisticată de uzurpare de identitate, în care o terță parte neautorizată a utilizat adresa de e-mail a unui domeniu legitim al unei agenții guvernamentale pentru a trimite solicitări frauduloase de informații”, a declarat purtătorul de cuvânt.
Revolut a declarat pentru TechCrunch că a blocat adresa de e-mail după ce a descoperit escrocheria de la o terță parte neautorizată și a alertat agenția guvernamentală relevantă, organele de drept și autoritățile de reglementare relevante, adăugând: „Sistemele Revolut și fondurile clienților nu sunt afectate”.
Editor: IFA
