Britanska tvrtka Revolut potvrdila je da je osjetljive podatke o svojim klijentima otkrila neovlaštenoj trećoj strani. To se dogodilo nakon što je tvrtka primila lažne zahtjeve za informacijama poslane s legitimne e-mail domene jedne vladine agencije.
Otkriveni podaci uključivali su identitet i kontakt podatke klijenata, uključujući datum rođenja, poštansku i e-mail adresu te telefonske brojeve, kao i kopije njihovih identifikacijskih dokumenata, uključujući putovnice i vozačke dozvole, prema obavijesti koju je tvrtka poslala pogođenim klijentima. Podaci su, kažu iz tvrtke, mogli uključivati i verifikacijske selfije, izvode računa i povijest transakcija, prenosi Dnevnik.
Glasnogovornik Revoluta potvrdio je TechCrunchu da je pogođen ograničen broj klijenata, međutim ne otkrivaju točan broj pogođenih pojedinaca. Također nije odgovorio je li incident ograničen na određeno tržište i odbio je otkriti uključenu vladinu agenciju s čije su domene došli lažni zahtjevi.
“Revolut je nedavno identificirao sofisticiranu prijevaru vanjskog lažnog predstavljanja u kojoj je neovlaštena treća strana koristila legitimnu e-mail adresu domene vladine agencije za podnošenje lažnih zahtjeva za informacijama”, rekao je glasnogovornik.
Revolut je za TechCrunch izjavio da je blokirao navedenu e-mail adresu nakon što je otkrio prijevaru te da je upozorio nadležnu vladinu agenciju, policiju i nadležne regulatore, dodajući da Revolutovi sustavi i sredstva klijenata nisu pogođeni.
Važna obavijest:
Sukladno članku 94. Zakona o elektroničkim medijima, komentiranje članaka na web portalu Poslovni.hr dopušteno je samo registriranim korisnicima. Svaki korisnik koji želi komentirati članke obvezan je prethodno se upoznati s Pravilima komentiranja na web portalu Poslovni.hr te sa zabranama propisanim stavkom 2. članka 94. Zakona.Uključite se u raspravu