Adatszivárgásról számolt be a Revolut

A Revolut egy adatvédelmi incidensről számolt be, amelynek során egyes ügyfelek szenzitív adatai kerültek illetéktelen kezekbe.
 

A Revolut egyes ügyfeleit arról tájékoztatta, hogy egy biztonsági incidens következtében az adataik rossz kezekbe kerültek. A vállalat ugyan meglehetősen szűkszavúan nyilatkozott a történtek kapcsán, de annyit elárult, hogy egy e-mailes csalásnak esett áldozatául. Ennek során az elkövetők egy kormányzati ügynökségnek adták ki magukat, és e-mailben ügyféladatokat kértek a cégtől. Mivel ez a kérés érvényes domain névről érkezett, és a domain hitelesítési eljárásokon is átment, ezért az illetékesek teljesítették az adatkérésben foglaltakat. Amikorra pedig kiderült, hogy valójában csalás áll a háttérben, már késő volt. Az elkövetők egyebek mellett az alábbi adatokhoz jutottak hozzá:

• nevek
• születési dátumok
• posta és e-mail címek
• telefonszámok
• igazolványazonosítók
• bankszámlaszámok és kivonatok

 
A vállalat hangsúlyozta, hogy az incidens során nem kompromittálódtak a banki rendszerek és az ügyfelek bankszámlái sem.
 
A Revolut egyelőre nem volt hajlandó elárulni, hogy hány ügyfelének adatát szolgáltatta ki tévesen, mindössze annyit közölt, hogy limitált számú érintettről van szó.
 
A vállalat már értesítette a megszemélyesítéses támadásban érintett kormányzati ügynökséget, és megtette a szükséges lépéseket az illetékes hatóságok felé.