كولين تيري
وقعت شركة Fintech Revolut ضحية لانتهاك البيانات ، دون علم مجهول التصيد اختراق أكثر من 50,000 حساب عميل.
حدث الخرق في 11 سبتمبر ، حيث رد ريفولوت بسرعة لتقليل تأثير الهجوم. على الرغم من أن الهجوم تم تخفيفه في اليوم التالي ، إلا أن الجهات الفاعلة في التهديد تمكنت بالفعل من اختراق 50,150،0.16 حسابًا (XNUMX٪ من قاعدة التثبيت الحالية لـ Revolut).
في باقة خطاب قالت شركة fintech ، التي تمت مشاركتها مع العملاء المتأثرين بالخرق ، إن الهجوم كان مستهدفًا للغاية وأن أولئك الذين يتلقون الإشعار أصبحوا الآن في "خطر متزايد من الاحتيال".
قالت Revolut في إشعارها: "لقد تلقينا مؤخرًا هجومًا إلكترونيًا شديد الاستهداف من طرف ثالث غير مصرح به قد يكون قد تمكن من الوصول إلى بعض معلوماتك لفترة قصيرة من الوقت". "لست بحاجة إلى اتخاذ أي إجراء ، ومع ذلك أردنا إخبارك ، ونعتذر بصدق عن هذا الحادث."
قالت رسالة Revolut للعملاء المتأثرين أيضًا "نريد طمأنتك أن بياناتك آمنة الآن."
ومع ذلك ، وفقا ل مفتشية حماية البيانات الحكومية في ليتوانيا (حيث تم ترخيص Revolut كبنك) ، من المرجح أن المتسللين حصلوا على عناوين البريد الإلكتروني والأسماء الكاملة والعناوين البريدية وأرقام الهواتف وبيانات بطاقات الدفع المحدودة ومجموعة متنوعة من البيانات المتعلقة بحسابات المستخدمين.
أكد هذا أن العملاء المتأثرين بالخرق كانوا أكثر عرضة لخطر الاحتيال وهجمات التصيد الاحتيالي.
وأضافت الشركة "نؤكد أنه لم يتم الوصول إلى سرقة الأموال". "أموالك في أمان ، كما هو الحال دائمًا. يمكنك استخدام بطاقتك وحسابك بشكل طبيعي ".
بينما يجب أن تظل أموال المستخدمين آمنة ، أوصى Revolut بضرورة أن يظلوا "يقظين بشكل خاص لأي نشاط مشبوه ، بما في ذلك رسائل البريد الإلكتروني المشبوهة أو المكالمات الهاتفية أو الرسائل."
جاء في رسالة عملاق التكنولوجيا المالية: "كان هذا حادثًا منفردًا ويظل أمن حسابات عملائنا على رأس أولوياتنا".
بالإضافة إلى ذلك ، أخبرت Revolut بشكل اعتذار العملاء المتأثرين أنها لن تكون قادرة على الإجابة على جميع أسئلتهم مع استمرار التحقيقات ، ووعدت فقط "بالبقاء على اتصال قريبًا بمزيد من المعلومات إذا لزم الأمر".
ومع ذلك ، أكد Revolut أنه لم يتم الوصول إلى تفاصيل البطاقة أو أرقام التعريف الشخصية أو كلمات المرور نتيجة للحادث.
