Revolut blir offer for phishing-angrep

Publisert på: September 21, 2022

Fintech-selskapet Revolut har blitt offer for et datainnbrudd, med ukjent phishing hackere som kompromitterer mer enn 50,000 XNUMX kundekontoer.

Bruddet skjedde 11. september, da Revolut reagerte raskt for å redusere virkningen av angrepet. Selv om angrepet ble dempet neste dag, klarte trusselaktørene allerede å kompromittere 50,150 0.16 kontoer (XNUMX % av Revoluts nåværende installasjonsbase).

I en brev delt med kunder berørt av bruddet, sa fintech-selskapet at angrepet var svært målrettet og de som mottar varselet har nå «økt risiko for svindel».

"Vi mottok nylig et svært målrettet cyberangrep fra en uautorisert tredjepart som kan ha fått tilgang til noe av informasjonen din i en kort periode," sa Revolut i sin melding. "Du trenger ikke foreta deg noe, men vi ønsket å gi deg beskjed, og beklager på det sterkeste for denne hendelsen."

Revoluts brev til berørte kunder sa også at "vi ønsker å forsikre deg om at dataene dine nå er trygge."

Men i henhold til Statlig personverninspeksjon i Litauen (hvor Revolut er lisensiert som bank), har hackere mest sannsynlig skaffet seg e-postadresser, fullt navn, postadresser, telefonnumre, begrenset betalingskortdata og en rekke data relatert til brukernes kontoer. 

Dette bekreftet at klientene som ble berørt av bruddet hadde en høyere risiko for svindel og phishing-angrep.

"Vi understreker at det ikke ble gitt tilgang til tyveri av midler," la selskapet til. «Pengene dine er trygge, som alltid. Du kan bruke kortet og kontoen din på vanlig måte."

Selv om brukernes midler fortsatt skal være trygge, anbefalte Revolut at de fortsatt skulle være "spesielt på vakt for enhver mistenkelig aktivitet, inkludert mistenkelige e-poster, telefonsamtaler eller meldinger."

"Dette var en isolert hendelse og sikkerheten til våre kunders kontoer er fortsatt vår høyeste prioritet," heter det i fintech-gigantens brev.

I tillegg fortalte Revolut unnskyldende berørte klienter at de ikke ville være i stand til å svare på alle spørsmålene deres med undersøkelser som fortsatt pågår, og lovet bare å "ta kontakt om kort tid med ytterligere informasjon om nødvendig."

Revolut hevdet imidlertid at ingen kortdetaljer, PIN-koder eller passord ble åpnet som et resultat av hendelsen.