Revolut предупреди за изтичане на чувствителни данни: Засегнати са и копия на лични документи

Британската финансово-технологична компания Revolut потвърди, че чувствителна информация за част от нейните потребители е била предоставена на неупълномощено лице. Инцидентът е станал след получаването на фалшиви искания за информация, изпратени чрез имейл домейна на легитимна държавна институция.

Исканията изглеждали автентични и били приети като официални. Това позволило на неупълномощената трета страна да получи достъп до клиентски данни, без да прониква директно в системите на Revolut.

Компанията не съобщава коя държавна институция е била замесена и как точно е бил използван нейният имейл домейн.

Revolut блокирал адреса и уведомил институциите
След установяването на случая Revolut блокирал използвания имейл адрес и уведомил държавната институция, от чийто домейн са били изпратени фалшивите заявки.

Сигнал е подаден и до правоприлагащите органи, финансовите регулатори и институциите, отговарящи за защитата на личните данни.

„След като установихме случая, незабавно блокирахме адреса и уведомихме съответната държавна институция, както и правоприлагащите органи, органите за защита на личните данни и финансовите регулатори“, заяви говорител на Revolut, цитиран от Ройтерс.

Компанията не разкрива точния брой на засегнатите потребители. Не е уточнено и дали всички разкрити категории информация се отнасят за всеки от тях.

Какви лични данни са били разкрити?
Според разпространената информация сред засегнатите данни може да има:

дати на раждане;

пощенски адреси;

имейл адреси;

телефонни номера;

копия на паспорти;

копия на шофьорски книжки.

Комбинацията от данни за контакт и копия на документи за самоличност създава риск от последващи опити за измама. Престъпниците биха могли да използват информацията, за да изпращат убедително изглеждащи съобщения, да се представят за служители на финансовата компания или да търсят допълнителни данни от засегнатите клиенти.

Няма публична информация разкритите данни да са били използвани за конкретна измама.

Сметките и средствата на клиентите не са засегнати
От Revolut подчертават, че вътрешните системи на компанията не са били компрометирани. Средствата по сметките на клиентите също не са засегнати.

Това означава, че случаят не се описва като директен пробив в банковата инфраструктура или като проникване в клиентските профили. Информацията е била предоставена в отговор на заявки, които са изглеждали като изпратени от реална държавна институция.

Въпреки че няма данни за засегнати средства, изтичането на лична информация остава сериозно. Копията на документи и данните за контакт могат да бъдат използвани при опити за кражба на самоличност или социално инженерство.

Какво трябва да направят потребителите?
Клиентите на Revolut трябва да бъдат особено внимателни към неочаквани обаждания, имейли и текстови съобщения. Повишено внимание е необходимо, когато подателят твърди, че е служител на компанията, държавна институция или правоохранителен орган.

Не трябва да се предоставят кодове за потвърждение, пароли, ПИН кодове или друга информация за достъп. Не бива да се прехвърлят средства към така наречена „защитена сметка“, дори човекът отсреща да разполага с реални лични данни.

Съмнителните съобщения не трябва да бъдат отваряни чрез предоставените в тях връзки. Най-сигурният начин за проверка е потребителят сам да отвори приложението на Revolut и да потърси съдействие чрез официалния чат.

Препоръчително е също да се следят операциите по сметката и известията за опити за вход. Ако клиент получи официално уведомление, че данните му са сред засегнатите, трябва да спазва конкретните инструкции на компанията.

Все още има въпроси без отговор
Revolut не е съобщил колко души са засегнати и от коя държава са те. Не е назована и институцията, чийто имейл домейн е използван за изпращане на подвеждащите заявки.

Не е известно дали всички клиенти, чиито данни са били разкрити, вече са уведомени. Компанията не уточнява и кога точно е станал инцидентът.

Случаят идва в момент, когато Revolut продължава да разширява дейността си. Компанията обмисля бъдещо излизане на борсата и според Ройтерс се стреми към пазарна оценка, която може да достигне 200 милиарда долара.

Към момента най-важното уточнение е, че няма данни за засегнати клиентски средства или за проникване в системите на Revolut. Рискът е свързан с разкритата лична информация и възможността тя да бъде използвана при последващи измами.