La società fintech Revolut ha consegnato i dati dei clienti dopo aver accettato una richiesta governativa rivelatasi successivamente falsa, secondo le informazioni sull’incidente. Il caso illustra come i criminali possano impersonare un’agenzia ufficiale e convincere un’azienda a divulgare dati personali sensibili.

Cosa è successo

Revolut ha divulgato i dati dei clienti dopo aver trattato una richiesta fraudolenta come legittima. Secondo le informazioni riportate da CryptoSlate, la richiesta era stata concepita per sembrare emessa da un ente governativo.

Le prove disponibili non confermano la data esatta dell’incidente né la giurisdizione coinvolta. Inoltre, non specificano ogni tipologia di dato divulgato. Il numero di clienti interessati e l’intera portata dell’impatto restano non confermati.

Negli ultimi anni Revolut si è espansa rapidamente, anche attraverso il progetto di distribuire una stablecoin in euro nell’Unione Europea. Questa crescita rende la protezione delle informazioni dei clienti una questione significativa per un’ampia base di utenti.

Restano interrogativi sulla verifica

La questione centrale riguarda il modo in cui la richiesta è stata verificata. Sebbene fosse fraudolenta, è stata accettata, indicando una lacuna nel processo utilizzato per autenticare richieste di questo tipo. L’impersonificazione delle forze dell’ordine o di agenzie governative per ottenere i dati degli utenti è una tattica nota.

Il Federal Bureau of Investigation degli Stati Uniti ha messo in guardia dalle “emergency data requests” fraudolente inviate alle aziende da criminali che si spacciano per funzionari. Il relativo avviso al pubblico è disponibile su ic3.gov.

Le prove disponibili non spiegano quale canale sia stato utilizzato per inviare la falsa richiesta. Inoltre, non descrivono i controlli effettuati da Revolut prima di divulgare i dati. Di conseguenza, lo specifico malfunzionamento del processo non è stato confermato.

L’impatto sui clienti e la risposta dell’azienda non sono verificati

Le prove indicano che i dati sono stati consegnati, ma non forniscono un numero verificato dei clienti interessati. Anche l’esatta tipologia dei documenti divulgati non è stata stabilita.

Nelle prove disponibili non compare alcun comunicato aziendale confermato, notifica ai clienti o piano di rimedio. Pertanto, l’entità di eventuali danni ai clienti non può ancora essere indicata con certezza.

Per gli utenti di Revolut, la risposta pratica consiste nel prestare attenzione ad attività insolite sul conto e ai tentativi di phishing. I documenti di identità trafugati possono essere riutilizzati in truffe successive. Revolut continua inoltre a perseguire i propri obiettivi nel settore bancario, inclusa l’approvazione condizionata per una licenza bancaria statunitense nel 2027, aumentando l’importanza delle misure di protezione dei dati dei clienti.

Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. I lettori dovrebbero effettuare le proprie ricerche prima di prendere decisioni.