Revolut стає жертвою фішингової атаки

Опубліковано: Вересень 21, 2022

Фінтех-компанія Revolut стала жертвою витоку даних, невідомі phishing хакери зламали понад 50,000 XNUMX облікових записів клієнтів.

Злом стався 11 вересня, коли Revolut швидко відреагувала, щоб зменшити наслідки атаки. Хоча наступного дня атаку було пом’якшено, зловмисникам уже вдалося скомпрометувати 50,150 0.16 облікових записів (XNUMX% від поточної бази встановлення Revolut).

В лист фінтех-компанія заявила, що атака була цілеспрямованою, і ті, хто отримав сповіщення, тепер піддаються «підвищеному ризику шахрайства».

«Нещодавно ми отримали цілеспрямовану кібератаку від неавторизованої третьої сторони, яка могла отримати доступ до частини вашої інформації протягом короткого періоду часу», — йдеться у повідомленні Revolut. «Вам не потрібно вживати жодних дій, однак ми хотіли повідомити вам і принести щирі вибачення за цей інцидент».

У листі Revolut до постраждалих клієнтів також сказано, що «ми хочемо запевнити вас, що ваші дані тепер у безпеці».

Проте, відповідно до Державна інспекція захисту даних у Литві (де Revolut має ліцензію як банк) хакери, швидше за все, отримали адреси електронної пошти, повні імена, поштові адреси, номери телефонів, обмежені дані платіжних карток і різноманітні дані, пов’язані з обліковими записами користувачів. 

Це підтвердило, що клієнти, на яких вплинуло порушення, піддаються більшому ризику шахрайства та фішингових атак.

«Наголошуємо, що доступу до розкрадання коштів не було», – додали в компанії. «Ваші гроші, як завжди, у безпеці. Ви можете нормально користуватися карткою та рахунком».

Хоча кошти користувачів все ще повинні бути в безпеці, Revolut рекомендує їм бути «особливо пильними щодо будь-якої підозрілої діяльності, включаючи підозрілі електронні листи, телефонні дзвінки або повідомлення».

«Це був одиничний інцидент, і безпека облікових записів наших клієнтів залишається нашим головним пріоритетом», — йдеться в листі фінтех-гіганта.

Крім того, Revolut вибачилася, повідомила постраждалим клієнтам, що не зможе відповісти на всі їхні запитання, оскільки розслідування все ще триває, і лише пообіцяла «незабаром зв’язатися з додатковою інформацією, якщо буде потрібно».

Однак Revolut стверджує, що в результаті інциденту не було отримано жодних даних картки, PIN-кодів або паролів.