UPDATE:
În urma investigaţiei privind adresa de e-mail compromisă, a fost identificat un grup de aproximativ 680 de clienţi care au fost afectaţi, dintre care 27 din România. Revolut i-a contactat direct pe clienţii afectaţi şi continuă să le ofere sprijin prin canalele obişnuite.
Aplicaţia, sistemele şi bazele de date Revolut rămân securizate şi nu au fost compromise. ”Colaborăm direct cu autorităţile de aplicare a legii şi cu autorităţile de reglementare în legătură cu acest incident.”
UPDATE.
Un grup de hackeri care susţine că a obţinut date de la Revolut ameninţă că va publica informaţiile furate despre clienţi dacă nu primeşte bani de la fintech, după ce compania a furnizat din greşeală un volum important de date private ale utilizatorilor.
Gigantul de banking digital a anunţat în weekend că un număr „foarte limitat” de clienţi a fost afectat de o schemă de impersonare, în urma căreia au fost compromise date precum documentele de identitate ale clienţilor, adresele poştale şi de e-mail, imaginile folosite pentru verificarea facială şi numerele de telefon.
În mesaje transmise luni publicaţiei *City AM*, gruparea de hackeri, care se prezintă drept Revolut Smilik, a confirmat că solicită o plată din partea Revolut şi că va publica „din ce în ce mai multe date în fiecare zi” dacă fintech-ul nu plăteşte. Potrivit mesajelor, datele mai multor persoane cunoscute ar fi fost deja făcute publice.
Clienţii Revolut afectaţi au primit în weekend un e-mail în care li s-a confirmat că au fost divulgate inclusiv extrasele de cont, istoricul retragerilor şi istoricul complet al tranzacţiilor.
Potrivit informaţiilor *City AM*, compania şi hackerii nu au intrat încă în contact direct.
Revolut a fost vizată de o „schemă sofisticată de impersonare externă”, în cadrul căreia hackerii au folosit o adresă de e-mail legitimă aparţinând unei agenţii guvernamentale pentru a transmite solicitări frauduloase de informaţii.
Compania a precizat că infrastructura sa de bază, bazele de date şi conturile clienţilor nu au fost compromise.
UPDATE. Reacţia Revolut:
„Revolut a identificat recent o tentativă sofisticată de fraudă prin uzurpare de identitate, venită din exterior, în cadrul căreia o terţă parte neautorizată a folosit o adresă de e-mail aparţinând unui domeniu legitim al unei agenţii guvernamentale pentru a transmite solicitări frauduloase de informaţii. Imediat după identificarea incidentului, am blocat adresa respectivă şi am alertat agenţia guvernamentală relevantă, precum şi autorităţile de aplicare a legii, autorităţile pentru protecţia datelor şi autorităţile de reglementare financiară. Am contactat direct numărul limitat de persoane afectate pentru a le informa şi pentru a le oferi sprijin.”
Revolut, una dintre cele mai mari companii fintech din Europa, a confirmat o breşă de securitate în urma căreia informaţii sensibile despre clienţi au fost dezvăluite unei terţe părţi neautorizate. Incidentul a fost provocat de solicitări frauduloase transmise de pe o adresă de e-mail asociată domeniului legitim al unei agenţii guvernamentale, potrivit informaţiilor publicate de Reuters şi TechCrunch.
Compania britanică Revolut a confirmat sâmbătă, 12 septembrie, că a fost victima unei tentative sofisticate de impersonare, în urma căreia o parte dintre datele unor clienţi au fost furnizate unei persoane sau entităţi neautorizate.
Potrivit Reuters, compania a declarat că solicitările frauduloase au fost transmise de pe un domeniu de e-mail legitim aparţinând unei agenţii guvernamentale. După identificarea incidentului, Revolut a blocat imediat adresa respectivă şi a notificat agenţia guvernamentală vizată, autorităţile de aplicare a legii, autorităţile pentru protecţia datelor şi organismele de reglementare financiară.
„Sistemele Revolut şi fondurile clienţilor nu sunt afectate”, a precizat compania pentru Reuters.
Informaţiile obţinute de atacatori au inclus date personale şi informaţii de contact. Potrivit unei notificări transmise clienţilor afectaţi şi analizate de TechCrunch, printre datele expuse s-ar fi aflat data naşterii, adresa poştală, adresa de e-mail şi numărul de telefon, precum şi copii ale unor documente de identitate, inclusiv paşapoarte şi permise de conducere.
În anumite cazuri, informaţiile compromise ar fi putut include şi selfie-uri utilizate pentru verificarea identităţii, extrase de cont şi istoricul tranzacţiilor, potrivit TechCrunch.
Revolut a subliniat că numărul persoanelor afectate este limitat, însă compania nu a făcut publică cifra exactă. Fintech-ul nu a precizat nici dacă incidentul vizează o anumită piaţă şi nu a dezvăluit numele agenţiei guvernamentale al cărei domeniu de e-mail a fost utilizat în solicitările frauduloase.
Incidentul a fost descris de companie drept o „înşelătorie sofisticată de impersonare”, în care o terţă parte neautorizată s-a folosit de un domeniu legitim al unei agenţii guvernamentale pentru a transmite solicitări frauduloase de informaţii.
După descoperirea tentativei, Revolut spune că a blocat adresa de e-mail şi a alertat instituţiile competente.
Un cercetător cunoscut în domeniul securităţii criptomonedelor, ZachXBT, a atras atenţia asupra mesajelor transmise clienţilor afectaţi. Acesta a sugerat că incidentul ar putea să fi vizat în special clienţi cu averi ridicate, însă această caracterizare nu a fost confirmată oficial de Revolut.
Incidentul vine într-un moment important pentru Revolut, compania fintech cu sediul la Londra având peste 80 de milioane de clienţi la nivel global şi operând ca bancă în peste 30 de ţări, potrivit informaţiilor publicate de companie şi citate de TechCrunch.
Revolut îşi extinde în această perioadă operaţiunile pe pieţe precum India, Mexic, Franţa şi Emiratele Arabe Unite. În urmă cu doar câteva zile, compania a primit din partea Office of the Comptroller of the Currency (OCC) aprobarea condiţionată pentru înfiinţarea unei bănci naţionale în SUA, lansarea fiind estimată pentru prima jumătate a anului 2027.
Breşa de date reprezintă, astfel, un nou test pentru infrastructura de securitate a grupului într-o perioadă în care Revolut îşi extinde rapid prezenţa internaţională şi operaţiunile bancare.
Problema de securitate apare şi într-un context financiar favorabil pentru Revolut. Compania analizează posibilitatea unei listări publice, iar evaluarea avută în vedere ar putea ajunge la 200 de miliarde de dolari, potrivit informaţiilor citate de Reuters şi TechCrunch.
O astfel de evaluare ar plasa Revolut printre cele mai valoroase companii fintech din lume şi ar reprezenta o creştere semnificativă faţă de evaluarea privată de 75 de miliarde de dolari, stabilită în urma unei runde de finanţare din noiembrie 2025.
Pentru moment, compania insistă însă că breşa nu a afectat sistemele Revolut sau fondurile clienţilor, problema fiind identificată şi izolată prin blocarea adresei utilizate în atac.
