Surse
Revolut a confirmat o breșă de securitate care a vizat un număr limitat de clienți, iar datele sensibile respective au ajuns în mâinile unor persoane neautorizate. Incidentul nu a fost rezultatul unei spargeri a sistemelor companiei, ci al unei fraude sofisticate în care atacatorii au utilizat o adresă de e-mail legitimă, aflată în posesia unei agenții guvernamentale, pentru a trimite solicitări false de informații.
Conform notificărilor primite de clienți, citate de TechCrunch, au fost expuse date precum date de identificare și contact, data nașterii, adrese poștale și de e-mail, numere de telefon, iar în unele cazuri chiar copii ale documentelor de identitate, selfie-uri utilizate pentru verificări, extrase de cont și istoricul tranzacțiilor. Revolut menționează că incidentul a fost rezultatul unei fraude țintite asupra unor conturi, nu o breșă generală a tuturor utilizatorilor.
Până în prezent, nu există un număr public oficial al conturilor afectate, însă compania a declarat că a notificat clienții vizati și a intensificat măsurile de securitate. Utilizatorii din Oradea, alături de cei din alte orașe, sunt sfătuiți să verifice cu atenție extrasele de cont, să monitorizeze tranzacțiile și să nu răspundă solicitărilor de informații sensibile ori să nu ofere date prin canale nesecurizate.
Recomandările includ schimbarea parolelor, activarea autentificării cu doi factori (2FA) și verificarea semnăturilor electronice sau a adreselor de e-mail de unde vin cererile de date. Autoritățile de protecția datelor și echipa Revolut cooperează pentru evaluarea impactului și notificarea tuturor clienților afectați.
Pe măsură ce se desfășoară investigația, locuitorii din Oradea sunt îndemnați să rămână vigilenți și să raporteze orice activitate suspectă către serviciul de asistență al Revolut sau autoritățile locale, în scopul reducerii riscului de fraudă ulterioară.
