Χωρίς να παραβιάσουν κανένα σύστημα, οι δράστες υποδύθηκαν κρατική αρχή και απέσπασαν διαβατήρια, άδειες οδήγησης και στοιχεία επικοινωνίας πελατών της Revolut.
Η Revolut επιβεβαίωσε ότι αποκάλυψε ευαίσθητα δεδομένα πελατών σε μη εξουσιοδοτημένο τρίτο μέρος, αφού δέχθηκε πλαστά αιτήματα που στάλθηκαν από το email domain νόμιμης κυβερνητικής αρχής.
Τα εκτεθειμένα στοιχεία περιλάμβαναν δεδομένα ταυτότητας και επικοινωνίας: ημερομηνία γέννησης, ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμό τηλεφώνου, καθώς και αντίγραφα εγγράφων ταυτότητας, όπως διαβατήρια και άδειες οδήγησης. Σύμφωνα με την ειδοποίηση που έλαβαν μέσω email οι πελάτες που επλήγησαν, στην οποία είχε πρόσβαση το TechCrunch, τα δεδομένα ενδέχεται να περιλάμβαναν επίσης selfies επαλήθευσης ταυτότητας, αντίγραφα κινήσεων λογαριασμού και ιστορικό συναλλαγών.
Ο αριθμός των πελατών που επλήγησαν χαρακτηρίστηκε «περιορισμένος» και η Revolut επικοινώνησε άμεσα μαζί τους. Η εταιρεία δεν αποκάλυψε πάντως τον ακριβή αριθμό, δεν διευκρίνισε αν το περιστατικό αφορά συγκεκριμένη αγορά και αρνήθηκε να κατονομάσει την εμπλεκόμενη κυβερνητική αρχή.
«Η Revolut εντόπισε πρόσφατα μια εξελιγμένη εξωτερική απάτη πλαστοπροσωπίας, κατά την οποία ένα μη εξουσιοδοτημένο τρίτο μέρος χρησιμοποίησε το email domain νόμιμης κυβερνητικής αρχής για να υποβάλει πλαστά αιτήματα πληροφοριών», δήλωσε ο εκπρόσωπος.
Μόλις εντόπισε την απάτη, η εταιρεία μπλόκαρε τη διεύθυνση email και ενημέρωσε την αρμόδια κυβερνητική αρχή, τις αρχές επιβολής του νόμου και τους αρμόδιους ρυθμιστές, τονίζοντας ότι «τα συστήματα και τα χρήματα των πελατών της Revolut δεν επηρεάστηκαν».
Το βράδυ της Παρασκευής, ο γνωστός ερευνητής ασφάλειας στον χώρο των κρυπτονομισμάτων ZachXBT δημοσίευσε το email που έστειλε η Revolut στους πελάτες που επλήγησαν. Σύμφωνα με τον ίδιο, το περιστατικό φαίνεται να στόχευε εύπορους χρήστες.
Η Revolut, με έδρα το Λονδίνο, αριθμεί πάνω από 80 εκατομμύρια πελάτες παγκοσμίως και λειτουργεί ως τράπεζα σε περισσότερες από 30 χώρες, έχοντας επεκτείνει πρόσφατα την παρουσία της σε αγορές όπως η Ινδία, το Μεξικό, η Γαλλία και τα Ηνωμένα Αραβικά Εμιράτα. Νωρίτερα αυτόν τον μήνα, η αμερικανική εποπτική αρχή τραπεζών OCC (Office of the Comptroller of the Currency) χορήγησε υπό όρους άδεια για τη σύσταση εθνικής τράπεζας στις ΗΠΑ, με τη Revolut να εκτιμά ότι θα ξεκινήσει τη λειτουργία της το πρώτο εξάμηνο του 2027.
Το περιστατικό έρχεται σε μια στιγμή που η Revolut φέρεται να εξετάζει πιθανή εισαγωγή στο χρηματιστήριο, η οποία θα μπορούσε να εκτινάξει την αποτίμησή της έως τα 200 δισεκατομμύρια δολάρια, από 75 δισεκατομμύρια δολάρια τον περασμένο Νοέμβριο. Παράλληλα, συνεχίζει να επεκτείνει τις τραπεζικές της δραστηριότητες στην Ευρώπη και διεθνώς, έχοντας εξασφαλίσει τραπεζικές άδειες στη Γαλλία και το Ηνωμένο Βασίλειο τους τελευταίους μήνες.
Πηγή: Insomnia.gr