Британската финтех компания Revolut потвърди изтичането на чувствителни данни на свои клиенти към "неоторизирана трета страна".
Това е станало, след като онлайн банката е получила фалшиви заявки, изпратени от имейл домейна на легитимна държавна институция, предава "Ройтерс".
В изтеклата информация попадат лични данни дати на раждане, имейл адреси и телефонни номера. На трета страна са били предоставени още и копия на документи за самоличност, сред които лични карти, паспорти и шофьорски книжки.
Компанията е уведомила засегнатите клиенти по имейл.
Според съобщението данните може да са включвали и селфита за идентификация, извлечения от сметки и история на транзакциите.
От Revolut потвърждават, че инцидентът е засегнал "ограничен" брой клиенти, без обаче да посочват колко точно. Не е ясно и дали случаят е ограничен до конкретен пазар.
"Revolut наскоро установи сложна измама с представяне за друго лице, при която неоторизирана трета страна е използвала имейл от легитимен домейн на държавна институция, за да изпраща измамни искания за информация", заяви говорител на компанията пред TechCrunch.
След като е установила измамата, Revolut е блокирала използвания имейл адрес и е уведомила съответната държавна институция, правоохранителните органи и регулаторите.
Компанията подчертава, че "системите на Revolut и средствата на клиентите не са засегнати".
От компанията отказват да съобщят коя държавна институция е била използвана за измамата. Не е известно и дали тя е засегнала клиенти само в тази конкретна държава.
Финтех компанията, базирана в Лондон, има над 80 милиона клиенти по света и оперира като банка в повече от 30 държави. През последните месеци тя разшири присъствието си на пазари като Индия, Мексико, Франция и Обединените арабски емирства.
По-рано този месец Службата на контролиращия валутния пазар в САЩ (Office of the Comptroller of the Currency) даде условно одобрение на Revolut да създаде национална банка в страната. Компанията очаква тя да започне работа през първата половина на 2027 г.
Известният изследовател на сигурността в криптосферата ZachXBT също съобщи за инцидента, след като публикува информация за уведомлението, изпратено до засегнатите клиенти.
Според него атаката изглежда е била насочена към високопрофилни клиенти с доста пари в сметките си.
Случаят идва на фона на информацията, че Revolut обмисля евентуално излизане на борсата, при което оценката на компанията може да достигне 200 милиарда долара. Това би било значително увеличение спрямо частната ѝ оценка от 75 милиарда долара през ноември.
Паралелно с това Revolut продължава да разширява банковото си присъствие в Европа и по света, като през последните месеци получи официални банкови лицензи във Франция и Великобритания.
