Revolut Menjadi Korban Serangan Phishing

Diterbitkan: September 21, 2022

Perusahaan Fintech Revolut telah menjadi korban pelanggaran data, tanpa diketahui Phishing peretas mengkompromikan lebih dari 50,000 akun pelanggan.

Pelanggaran terjadi pada 11 September, saat Revolut merespons dengan cepat untuk mengurangi dampak serangan. Meskipun serangan itu dikurangi pada hari berikutnya, pelaku ancaman telah berhasil mengkompromikan 50,150 akun (0.16% dari basis pemasangan Revolut saat ini).

Di sebuah surat dibagikan kepada pelanggan yang terkena dampak pelanggaran, perusahaan fintech mengatakan bahwa serangan itu sangat ditargetkan dan mereka yang menerima pemberitahuan sekarang "meningkatkan risiko penipuan."

“Kami baru-baru ini menerima serangan cyber yang sangat ditargetkan dari pihak ketiga yang tidak sah yang mungkin telah memperoleh akses ke beberapa informasi Anda untuk waktu yang singkat,” kata Revolut dalam pemberitahuannya. “Anda tidak perlu mengambil tindakan apa pun, namun kami ingin memberi tahu Anda, dan dengan tulus meminta maaf atas insiden ini.”

Surat Revolut kepada klien yang terkena dampak juga mengatakan bahwa “kami ingin meyakinkan Anda bahwa data Anda sekarang aman.”

Namun, menurut Inspektorat Perlindungan Data Negara di Lituania (di mana Revolut dilisensikan sebagai bank), peretas kemungkinan besar memperoleh alamat email, nama lengkap, alamat pos, nomor telepon, data kartu pembayaran terbatas, dan berbagai data yang terkait dengan akun pengguna. 

Ini menegaskan bahwa klien yang terkena dampak pelanggaran memiliki risiko lebih tinggi untuk penipuan dan serangan phishing.

“Kami menekankan bahwa tidak ada akses yang dilakukan terhadap pencurian dana,” tambah perusahaan itu. “Uang Anda aman, seperti biasa. Anda dapat menggunakan kartu dan akun Anda secara normal.”

Meskipun dana pengguna harus tetap aman, Revolut menyarankan agar mereka tetap “sangat waspada terhadap aktivitas mencurigakan apa pun, termasuk email, panggilan telepon, atau pesan yang mencurigakan.”

“Ini adalah insiden yang terisolasi dan keamanan akun pelanggan kami tetap menjadi prioritas utama kami,” tulis surat raksasa fintech itu.

Selain itu, Revolut meminta maaf kepada klien yang terkena dampak bahwa itu tidak akan dapat menjawab semua pertanyaan mereka dengan penyelidikan yang masih berlangsung, dan hanya berjanji untuk "menghubungi segera dengan informasi lebih lanjut jika diperlukan."

Namun, Revolut menyatakan bahwa tidak ada detail kartu, PIN, atau kata sandi yang diakses sebagai akibat dari insiden tersebut.