Revolut rivela una violazione dei dati che espone informazioni finanziarie e passaporti

La compagnia fintech Revolut ha rivelato una violazione dei dati dopo aver condiviso informazioni da un numero non divulgato di clienti con un attore minaccioso che si spaccia per un'agenzia governativa.

Revolut opera in oltre 160 paesi e regioni e offre servizi bancari, gestione del denaro e investimenti a più di 80 milioni di clienti in tutto il mondo, inclusi 800.000 clienti aziendali.

In email inviate ai clienti colpiti, la compagnia ha dichiarato che l'attaccante ha richiesto informazioni personali identificabili (PII) tramite email utilizzando il dominio di un'agenzia governativa.

"Poiché la comunicazione portava credenziali di autenticazione del dominio valide, è stata elaborata con la ragionevole convinzione che si trattasse di una richiesta autentica di un'agenzia governativa," ha comunicato Revolut ai clienti colpiti.

Revolut ha dichiarato che i dati inviati agli attori minacciosi includono dettagli identificativi delle persone coinvolte (ovvero, nome completo, data di nascita, occupazione), dettagli di contatto (indirizzo postale, indirizzo email e numero di telefono), oltre a dati di documenti e verifica come copie dei documenti d'identità (passaporto e/o patente di guida) e immagini di verifica facciale (selfie forniti per la verifica del cliente durante l'apertura di un conto).

Le informazioni esposte includono anche estratti conto (inclusi i numeri IBAN), registrazioni di prelievo e la cronologia completa delle transazioni (inclusi i pagamenti in Bitcoin).

La compagnia ha riferito che la violazione dei dati colpisce un numero limitato di clienti, ma ha rifiutato di condividere un numero esatto.