Britanska financijsko-tehnološka tvrtka Revolut potvrdila je da su osjetljivi podaci dijela njezinih korisnika dospjeli u ruke neovlaštene treće strane.
Incident se dogodio nakon što je Revolut zaprimio lažne zahtjeve za dostavu podataka, poslane s legitimne domene elektroničke pošte jedne vladine agencije. Tvrtka nije otkrila o kojoj je agenciji riječ.
Prema obavijesti poslanoj pogođenim korisnicima, među izloženim podacima mogli bi se nalaziti datumi rođenja, kućne i e-mail adrese, brojevi telefona te preslike osobnih dokumenata, uključujući putovnice i vozačke dozvole. Moguće je da su kompromitirani i verifikacijski selfiji, bankovni izvadci te povijest transakcija.
Iz Revoluta navode da je incidentom pogođen ograničen broj korisnika, koji su izravno obaviješteni. Točan broj pogođenih osoba nije objavljen, kao ni podatak je li slučaj ograničen na određeno tržište ili državu.
Nakon što je prijevara otkrivena, sporna adresa elektroničke pošte odmah je blokirana, a o incidentu su obaviješteni nadležna vladina agencija, policija te financijski regulatori i tijela za zaštitu osobnih podataka.
Revolut je poručio da njihovi informatički sustavi nisu bili ugroženi te da novčana sredstva korisnika nisu zahvaćena incidentom.
Korisnicima se preporučuje pojačan oprez zbog mogućih lažnih poziva, poruka i e-mailova. Revolut od korisnika neće tražiti lozinku, PIN ili sigurnosne kodove putem telefona ili elektroničke pošte.
