Лице, представящо се за държавна агенция и използващо имейл адрес в нейната домейн зона, е получило достъп до чувствителни клиентски записи от Revolut. Банката потвърди инцидента в събота, 12 септември.
Базираната в Лондон финтех компания заяви пред TechCrunch, че ограничен брой клиенти са засегнати и че се е свързала с тях директно.
Уведомлението, което Revolut изпрати по имейл на засегнатите клиенти, посочва рождени дати, пощенски и имейл адреси, телефонни номера и копия на документи за самоличност като паспорти и шофьорски книжки. Селфита за потвърждение, извлечения по сметки и истории на трансакциите също може да са били източени, съобщи банката.
ZachXBT, крипто разследващият, който публично оповести съобщението в публикация в Telegram, добави няколко елемента, които Revolut пропусна: IBAN номера, записи за тегления, професии и история на трансакции с биткойн. Той оцени инцидента като ограничен по мащаб, но насочен към потребители с голямо нетно състояние.
От Revolut заявиха, че са блокирали адреса на подателя при откриване на схемата и са информирали съответната държавна агенция, правоприлагащите органи, органите за защита на данните и финансовите регулатори. Говорител определи епизода като измама с външно фалшиво представяне и заяви, че системите на компанията и средствата на клиентите са останали незасегнати.