Revolut joutuu tietojenkalasteluhyökkäyksen uhriksi

Julkaistu: Syyskuu 21, 2022

Fintech-yritys Revolut on joutunut tietomurron uhriksi, tuntematon Phishing hakkerit vaarantavat yli 50,000 XNUMX asiakastiliä.

Rikkomus tapahtui syyskuun 11. päivänä, kun Revolut reagoi nopeasti vähentääkseen hyökkäyksen vaikutusta. Vaikka hyökkäystä lievennettiin seuraavaan päivään mennessä, uhkatoimijat onnistuivat jo vaarantamaan 50,150 0.16 tiliä (XNUMX % Revolutin nykyisestä asennuskannasta).

Jonkin sisällä kirjain Asiakkaille, joihin tietomurto on vaikuttanut, fintech-yritys kertoi, että hyökkäys oli erittäin kohdennettu ja ilmoituksen saaneilla on nyt "lisääntynyt petosriski".

"Saimme äskettäin tarkasti kohdistetun kyberhyökkäyksen luvattomalta kolmannelta osapuolelta, joka on saattanut päästä käsiksi joihinkin tietoihisi lyhyen aikaa", Revolut sanoi tiedotteessaan. "Sinun ei tarvitse tehdä mitään, mutta halusimme ilmoittaa sinulle ja pyytää vilpittömästi anteeksi tätä tapausta."

Revolutin kirjeessä asiakkaille, joita asia koskee, todettiin myös, että "haluamme vakuuttaa sinulle, että tietosi ovat nyt turvassa."

Kuitenkin, mukaan Valtion tietosuojaviranomainen Liettuassa (jossa Revolutilla on pankkilisenssi) hakkerit saivat todennäköisesti sähköpostiosoitteita, koko nimiä, postiosoitteita, puhelinnumeroita, rajoitettuja maksukorttitietoja ja erilaisia ​​käyttäjien tileihin liittyviä tietoja. 

Tämä vahvisti, että asiakkailla, joihin tietomurto vaikutti, oli suurempi riski saada petoksia ja tietojenkalasteluhyökkäyksiä.

"Painotamme, että varojen varkauksiin ei päästy käsiksi", yhtiö lisäsi. "Rahasi ovat turvassa, kuten aina. Voit käyttää korttiasi ja tiliäsi normaalisti.”

Vaikka käyttäjien varojen pitäisi silti olla turvassa, Revolut suositteli, että heidän tulisi silti olla "erityisen valppaina epäilyttävän toiminnan, mukaan lukien epäilyttävät sähköpostit, puhelut tai viestit, varalta."

"Tämä oli yksittäinen tapaus ja asiakkaidemme tilien turvallisuus on edelleen tärkein prioriteettimme", fintech-jätin kirjeessä todettiin.

Lisäksi Revolut kertoi pahoittelussaan vaikuttuneille asiakkaille, ettei se pystyisi vastaamaan kaikkiin heidän kysymyksiinsä, vaikka tutkimukset ovat vielä kesken, ja lupasi vain "ottaa yhteyttä piakkoin lisätietojen saamiseksi tarvittaessa".

Revolut kuitenkin väitti, ettei korttitietoja, PIN-koodeja tai salasanoja käsitelty tapahtuman seurauksena.