Compania britanică de tehnologie financiară Revolut a confirmat că o breșă de securitate a dus la divulgarea unor informații sensibile ale clienților către o terță parte neautorizată. Incidentul a avut loc după ce compania a primit solicitări frauduloase trimise de pe un domeniu de e-mail care aparținea unei agenții guvernamentale legitime. Evenimentul a fost comunicat sâmbătă seară de către un purtător de cuvânt al companiei cu sediul în Londra.
Datele care au fost compromise includ o gamă largă de informații personale ale utilizatorilor. Printre acestea se numără data nașterii, adresele de e-mail, adresele poștale și numerele de telefon. Mai mult, au fost afectate copii ale documentelor de identitate, precum pașoartele și permisele de conducere. Pot exista, de asemenea, și alte date compromise, precum selfie-uri folosite pentru procesul de verificare, extrase de cont sau istoricul tranzacțiilor.
În urma detectării acestui incident, reprezentanții companiei au acționat rapid pentru a limita impactul. Un purtător de cuvânt al companiei a declarat că adresa de e-mail utilizată în solicitările frauduloase a fost blocată imediat ce problema a fost identificată. Compania a alertat autoritățile de protecție a datelor, agențiile de aplicare a legii și autoritățile de reglementare financiară, precum și agenția guvernamentală relevantă.
În ciuda naturii grave a incidentului, purtătorul de cuvânt a subliniat că sistemele interne ale companiei și fondurile deținute de clienți nu au fost afectate de această breșă. Deși nu a fost oferită o cifră exactă privind numărul de persoane vizate de acest incident de securitate, Revolut rămâne o entitate majoră în sectorul financiar. Compania își desfășoară activitatea ca bancă în peste 30 de țări, având la nivel mondial peste 80 de milioane de clienți.
Situația pune în evidență vulnerabilitatea platformelor de tehnologie financiară în fața ingineriei sociale și a atacurilor care utilizează identități guvernamentale pentru a păcăli sistemele de verificare. În sectorul fintech, securitatea datelor este un factor critic, deoarece aceste instituții gestionează nu doar tranzacții, ci și documente de identitate digitale de înaltă sensibilitate. Protejarea acestor informații rămâne o provocare constantă în contextul digitalizării rapide a serviciilor bancare.
Sectorul tehnologiei financiare, cunoscut sub numele de fintech, a cunoscut o expansiune masivă în ultimul deceniu, transformând modul în care populația accesează serviciile bancare. Această evoluție a adus beneficii în materie de rapiditate, însă a creat și noi tipuri de riscuri cibernetice. Instituțiile care operează în acest domeniu sunt supuse unor reglementări stricte, însă vulnerabilitățile pot apărea prin intermediul unor metode de phishing sofisticate care imită canale oficiale.