Revolut langeb andmepüügirünnaku ohvriks

Avaldatud: September 21, 2022

Fintech-ettevõte Revolut on langenud andmemurdmise ohvriks, teadmata Phishing häkkerid, kes ohustavad enam kui 50,000 XNUMX kliendikontot.

Rikkumine toimus 11. septembril, kui Revolut reageeris rünnaku mõju vähendamiseks kiiresti. Kuigi rünnak leevendati järgmiseks päevaks, õnnestus ohus osalejatel juba 50,150 0.16 kontot ohustada (XNUMX% Revoluti praegusest installibaasist).

Aastal kiri Rikkumisest mõjutatud klientidega jagades ütles fintechi ettevõte, et rünnak oli väga sihipärane ja teatise saanud inimestel on nüüd "suurenenud pettuse oht".

"Saime hiljuti väga sihitud küberrünnaku volitamata kolmandalt osapoolelt, kes võis lühikese aja jooksul pääseda juurde teie teabele," seisis Revoluti teates. "Te ei pea midagi ette võtma, kuid tahtsime teile sellest teada anda ja selle juhtumi pärast siiralt vabandada."

Revoluti kirjas mõjutatud klientidele öeldi ka, et "tahame teile kinnitada, et teie andmed on nüüd turvalised."

Kuid vastavalt Riiklik andmekaitse inspektsioon Leedus (kus Revolutil on pangalitsents) said häkkerid tõenäoliselt e-posti aadresse, täisnimesid, postiaadresse, telefoninumbreid, piiratud maksekaardi andmeid ja mitmesuguseid kasutajate kontodega seotud andmeid. 

See kinnitas, et klientidel, keda rikkumine mõjutas, oli suurem pettuste ja andmepüügi rünnakute oht.

"Rõhutame, et rahavargustele juurdepääsu ei tehtud," lisas ettevõte. "Teie raha on ohutu, nagu alati. Saate oma kaarti ja kontot tavapäraselt kasutada.

Kuigi kasutajate raha peaks siiski olema turvaline, soovitas Revolut neil siiski olla "eriti valvsad igasuguse kahtlase tegevuse, sealhulgas kahtlaste meilide, telefonikõnede või sõnumite suhtes."

"See oli üksikjuhtum ja meie klientide kontode turvalisus on jätkuvalt meie prioriteet," seisis fintechi hiiglase kirjas.

Lisaks ütles Revolut mõjutatud klientidele vabandades, et ta ei saa veel pooleliolevate uurimiste korral vastata kõikidele nende küsimustele, ning lubas vaid „vajadusel peagi ühendust võtta ja saada lisateavet”.

Revolut väitis aga, et vahejuhtumi tõttu ei pääsetud ligi kaardiandmetele, PIN-koodidele ega paroolidele.