Revolut bliver offer for phishing-angreb

Udgivet på: September 21, 2022

Fintech-virksomheden Revolut er blevet offer for et databrud, med ukendt Phishing hackere, der kompromitterer mere end 50,000 kundekonti.

Bruddet skete den 11. september, da Revolut reagerede hurtigt for at mindske virkningen af ​​angrebet. Selvom angrebet blev afbødet den næste dag, lykkedes det trusselsaktørerne allerede at kompromittere 50,150 konti (0.16 % af Revoluts nuværende installationsbase).

I en brev delt med kunder, der er påvirket af bruddet, sagde fintech-selskabet, at angrebet var meget målrettet, og at de, der modtager meddelelsen, nu har "øget risiko for svindel."

"Vi modtog for nylig et meget målrettet cyberangreb fra en uautoriseret tredjepart, som muligvis har fået adgang til nogle af dine oplysninger i en kort periode," sagde Revolut i sin meddelelse. "Du behøver ikke at foretage dig noget, men vi vil gerne fortælle dig det og undskylder oprigtigt for denne hændelse."

Revoluts brev til berørte kunder sagde også, at "vi vil forsikre dig om, at dine data nu er sikre."

Men ifølge Statens databeskyttelsesinspektorat i Litauen (hvor Revolut har licens som bank), har hackere højst sandsynligt fået e-mail-adresser, fulde navne, postadresser, telefonnumre, begrænsede betalingskortdata og en række data relateret til brugernes konti. 

Dette bekræftede, at de klienter, der blev ramt af bruddet, havde en højere risiko for svindel og phishing-angreb.

"Vi understreger, at der ikke blev givet adgang til tyveri af midler," tilføjede virksomheden. "Dine penge er sikre, som altid. Du kan bruge dit kort og din konto normalt."

Mens brugernes midler stadig skal være sikre, anbefalede Revolut, at de stadig skulle være "særligt på vagt over for enhver mistænkelig aktivitet, herunder mistænkelige e-mails, telefonopkald eller beskeder."

"Dette var en isoleret hændelse, og sikkerheden af ​​vores kunders konti er fortsat vores topprioritet," stod der i fintech-gigantens brev.

Derudover fortalte Revolut undskyldende berørte kunder, at det ikke ville være i stand til at besvare alle deres spørgsmål med undersøgelser, der stadig er i gang, og lovede kun at "være i kontakt snarest med yderligere information, hvis det var nødvendigt."

Revolut fastholdt dog, at ingen kortoplysninger, pinkoder eller adgangskoder blev tilgået som følge af hændelsen.