Revolut bekräftar dataintrång med exponering av pass och bankuppgifter

Fintechbolaget Revolut har meddelat om ett dataintrång som lett till att personlig och finansiell information läckt ut. Inträffade händelsen när bolaget delade data med en hotaktör som utgav sig för att vara en statlig myndighet. Revolut opererar i mer än 160 länder och regioner och erbjuder banktjänster, hantering av pengar och investeringstjänster till mer än 80 miljoner kunder världen över, varav 800 000 är företagskunder.

I e-postmeddelanden till de drabbade kunderna förklarade bolaget att angriparen begärde personlig identifieringsinformation via e-post med hjälp av en statlig myndighets domän. Eftersom kommunikationen innehöll giltiga domänautentiseringsuppgifter uppfylldes begäran under den rimliga övertygelsen att det rörde sig om en äkta myndighetsbegäran, enligt Revolut.

Den data som skickades till hotaktörerna omfattar identitetsuppgifter som fullständigt namn, födelsedatum och yrke, samt kontaktuppgifter som postadress, e-postadress och telefonnummer. Dokument och verifieringsdata ingår också, såsom kopior av identitetsbevis som pass eller körkort, samt ansiktsverifieringsbilder som selfies som lämnades in för kundenkännedomskontroller vid kontouppstart.

Den exponerade informationen inkluderar även kontoutdrag med IBAN-nummer, uttagsregister och fullständig transaktionshistorik, inklusive Bitcointransaktioner. Bolaget uppgav att det resulterande dataintrånget påverkar ett begränsat antal kunder, men vägrade dela ett exakt antal. En talesperson för Revolut sa att adressen omedelbart blockerades vid upptäckt och att berörda myndigheter, data skyddsmyndigheter och finansiella tillsynsmyndigheter varnade. Revolut system och kundmedel påverkas inte.

Kryptovaluta-försöksskribenten ZachXBT sa under helgen att intrånget sannolikt påverkar ett begränsat antal kunder, men att det verkar ha riktats mot användare med höga tillgångar. Fyra år tidigare, i september 2022, meddelade Revolut om ett annat dataintrång där angripare stulit personlig, kontakt- och finansiell information för 50 150 kunder.