Revolut je žrtev lažnega predstavljanja

Objavljeno dne: September 21, 2022

Fintech podjetje Revolut je postalo žrtev kršitve podatkov, pri čemer neznani Ribarjenje hekerji, ki so vdrli v več kot 50,000 računov strank.

Do kršitve je prišlo 11. septembra, ko se je Revolut hitro odzval, da bi zmanjšal vpliv napada. Čeprav je bil napad naslednji dan omilil, je akterjem groženj že uspelo ogroziti 50,150 računov (0.16 % Revolutove trenutne namestitvene baze).

V pismo delili s strankami, na katere je vplivala kršitev, je fintech podjetje dejalo, da je bil napad zelo ciljno usmerjen in da so tisti, ki prejmejo obvestilo, zdaj izpostavljeni "povečanemu tveganju goljufije".

"Pred kratkim smo prejeli zelo ciljno usmerjen kibernetski napad nepooblaščene tretje osebe, ki je morda za kratek čas pridobila dostop do nekaterih vaših podatkov," je Revolut zapisal v svojem obvestilu. "Ni vam treba ukrepati, vendar smo vas želeli obvestiti in se iskreno opravičiti za ta incident."

Revolutovo pismo prizadetim strankam je tudi zapisalo, da "vam želimo zagotoviti, da so vaši podatki zdaj varni."

Vendar pa v skladu s Državni inšpektorat za varstvo podatkov v Litvi (kjer ima Revolut licenco kot banka) so hekerji najverjetneje pridobili e-poštne naslove, polna imena, poštne naslove, telefonske številke, omejene podatke o plačilnih karticah in vrsto podatkov, povezanih z računi uporabnikov. 

To je potrdilo, da so bile stranke, na katere je vplivala kršitev, izpostavljene večjemu tveganju za goljufije in lažno predstavljanje.

"Poudarjamo, da do kraje sredstev ni prišlo do dostopa," so dodali v podjetju. »Vaš denar je varen, kot vedno. Svojo kartico in račun lahko uporabljate normalno.«

Medtem ko bi morala biti sredstva uporabnikov še vedno varna, Revolut priporoča, da morajo biti še vedno "še posebej pozorni na kakršne koli sumljive dejavnosti, vključno s sumljivo e-pošto, telefonskimi klici ali sporočili."

"To je bil osamljen incident in varnost računov naših strank ostaja naša glavna prednostna naloga," je zapisano v pismu fintech velikana.

Poleg tega je Revolut prizadetim strankam v opravičilo povedal, da ne bo mogel odgovoriti na vsa njihova vprašanja, ker preiskave še vedno potekajo, in le obljubil, da bo "v kratkem stopil v stik z dodatnimi informacijami, če bo potrebno."

Vendar pa je Revolut trdil, da zaradi incidenta niso dostopali do nobenih podatkov o kartici, kode PIN ali gesla.