Revolut este victima unui atac de tip phishing

Publicat în data de: 21 Septembrie, 2022

Compania Fintech Revolut a fost victima unei breșe de date, cu necunoscute Phishing hackeri care compromit peste 50,000 de conturi de clienți.

Încălcarea a avut loc pe 11 septembrie, deoarece Revolut a răspuns rapid pentru a reduce impactul atacului. Deși atacul a fost atenuat până a doua zi, actorii amenințărilor au reușit deja să compromită 50,150 de conturi (0.16% din baza de instalare actuală a Revolut).

Într-o scrisoare împărtășită cu clienții afectați de încălcare, compania fintech a spus că atacul a fost foarte vizat, iar cei care primesc notificarea sunt acum expuși „un risc crescut de fraudă”.

„Recent am primit un atac cibernetic extrem de vizat de la o terță parte neautorizată care ar fi putut obține acces la unele dintre informațiile dumneavoastră pentru o perioadă scurtă de timp”, a spus Revolut în notificarea sa. „Nu trebuie să luați nicio măsură, totuși am vrut să vă anunțăm și să ne cerem scuze pentru acest incident.”

Scrisoarea Revolut către clienții afectați mai spunea că „dorim să vă asigurăm că datele dumneavoastră sunt acum în siguranță”.

Cu toate acestea, în conformitate cu Inspectoratul de Stat pentru Protecția Datelor în Lituania (unde Revolut este licențiat ca bancă), hackerii au obținut cel mai probabil adrese de e-mail, nume complete, adrese poștale, numere de telefon, date limitate ale cardurilor de plată și o varietate de date legate de conturile utilizatorilor. 

Acest lucru a confirmat că clienții afectați de încălcare erau expuși unui risc mai mare de fraudă și atacuri de phishing.

„Subliniem că nu s-a avut acces la furtul de fonduri”, a adăugat compania. „Banii tăi sunt în siguranță, ca întotdeauna. Vă puteți folosi cardul și contul în mod normal.”

Deși fondurile utilizatorilor ar trebui să fie în continuare în siguranță, Revolut a recomandat ca aceștia să fie în continuare „în special vigilenți pentru orice activitate suspectă, inclusiv e-mailuri, apeluri telefonice sau mesaje suspecte”.

„Acesta a fost un incident izolat, iar securitatea conturilor clienților noștri rămâne prioritatea noastră principală”, se arată în scrisoarea gigantului fintech.

În plus, Revolut le-a spus scuze clienților afectați că nu va putea răspunde la toate întrebările lor, cu investigațiile încă în desfășurare și a promis doar că „va lua legătura în scurt timp cu informații suplimentare, dacă este necesar”.

Cu toate acestea, Revolut a susținut că nu au fost accesate detalii de card, coduri PIN sau parole ca urmare a incidentului.