Лични данни на клиенти на Revolut са попаднали при неупълномощена трета страна

Компанията уверява, че системите ѝ и средствата на потребителите не са засегнати

Revolut потвърди, че чувствителна информация за част от клиентите ѝ е била разкрита пред неупълномощена трета страна. Инцидентът е станал след получаване на фалшиви заявки, изпратени от имейл домейн, който е изглеждал като принадлежащ на легитимна държавна институция.

От компанията заявяват, че след установяването на случая адресът, използван при атаката, е бил незабавно блокиран. Сигнал е подаден и до съответната държавна институция, правоохранителните органи, органите за защита на личните данни и финансовите регулатори.

Какви данни са били засегнати?

По информация за инцидента сред потенциално разкритите данни са:

• дати на раждане;
• имейл адреси;
• телефонни номера;
• копия на документи за самоличност.

Към момента няма данни да са били компрометирани пароли, ПИН кодове на банкови карти или частни криптографски ключове.

Няма и индикации за директна кражба на средства или за превземане на клиентски акаунти.

Revolut: Системите и парите на клиентите са в безопасност

Компанията подчертава, че самите ѝ системи и средствата на клиентите не са засегнати.

Точният брой на хората, чиито данни може да са били разкрити, засега не се съобщава. Според анализатори на блокчейн данни инцидентът вероятно е ограничен по мащаб и е възможно да са били засегнати предимно клиенти с по-големи активи.

Въпреки това изтичането на лични документи, телефонни номера и имейл адреси създава сериозен риск от последващи измами и опити за социално инженерство.