Сподели close
E-mail Принтирай Копирай този линк
Размер на шрифта Сподели
A A A

Чувствителни лични данни на клиенти на финтех компанията Revolut са били предоставени на неоторизирана трета страна, след като измамници са използвали имейл адрес от легитимен домейн на държавна институция. Официалното потвърждение дойде от говорител на дружеството пред агенция Reuters, след като служители са били подведени от сложна схема за фалшива самоличност.

Случаят предизвика незабавна реакция в сектора за финансова сигурност, информира Plovdiv24.bg. След като установява нарушението, финтех гигантът блокира използвания електронен адрес и сезира съответната държавна институция, правоохранителните органи, финансовите власти и регулаторите за защита на личните данни.

От компанията не разкриват точния брой на засегнатите клиенти, но уточняват, че става дума за ограничен кръг потребители, които вече са уведомени директно за възникналия риск. От Revolut изрично подчертават, че основните операционни системи не са били компрометирани и парите по сметките на потребителите остават в пълна безопасност.

Според официалните уведомления, изпратени до потърпевшите лица, потенциално компрометираната информация включва:

  • имена и дати на раждане;
  • постоянни пощенски адреси, имейли и телефонни номера;
  • копия на официални документи за самоличност, сред които международни паспорти и шофьорски книжки;
  • биометрични селфита за идентификация, банкови извлечения и хронология на извършените преводи.

По информация на специализираното издание The Block сред разкритите записи фигурират още IBAN номера, история на тегленията и пълни справки за транзакции, включително операции с биткойн. До момента компанията запазва в тайна името на имитираната държавна институция.

Инцидентът не представлява директен технически пробив или хакерска атака срещу базите данни на Revolut. Злоупотребата е реализирана чрез заблуда на служители, които са изпълнили неистински официални искания за предоставяне на клиентска информация, изпратени от реален държавен имейл адрес. В момента се провежда съвместно разследване с компетентните органи, като финтех платформата въведе и допълнителни вътрешни механизми за повишаване на сигурността.