Firma fintech Revolut przekazała dane klientów po zaakceptowaniu wniosku rządowego, który później okazał się fałszywy, wynika z doniesień dotyczących tego incydentu. Sprawa pokazuje, jak przestępcy mogą podszywać się pod oficjalną agencję i nakłonić firmę do ujawnienia poufnych danych osobowych.

Co się wydarzyło

Revolut ujawnił dane klientów, traktując fałszywy wniosek jako prawdziwy. Zgodnie z doniesieniami CryptoSlate wniosek został skonstruowany tak, aby wyglądał na wydany przez organ rządowy.

Dostępne dowody nie potwierdzają dokładnej daty incydentu ani jurysdykcji, której dotyczył. Nie określają również wszystkich rodzajów ujawnionych danych. Liczba poszkodowanych klientów i pełny zakres skutków pozostają niepotwierdzone.

Revolut szybko rozwijał się w ostatnich latach, między innymi wprowadzając euro stablecoina w całej Unii Europejskiej. Ten rozwój sprawia, że ochrona informacji klientów jest istotną kwestią dla dużej bazy użytkowników.

Pozostają pytania dotyczące weryfikacji

Najważniejszą kwestią jest sposób zweryfikowania wniosku. Mimo że wniosek był fałszywy, został zaakceptowany, co wskazuje na lukę w procesie uwierzytelniania takich żądań. Podszywanie się pod organy ścigania lub agencje rządowe w celu uzyskania danych użytkowników jest znaną taktyką.

Federalne Biuro Śledcze Stanów Zjednoczonych ostrzegało przed fałszywymi „awaryjnymi żądaniami udostępnienia danych” wysyłanymi do firm przez przestępców podszywających się pod urzędników. Jego komunikat dotyczący bezpieczeństwa publicznego jest dostępny na stronie ic3.gov.

Dostępne dowody nie wyjaśniają, jaki kanał wykorzystano do przesłania fałszywego wniosku. Nie opisują również kontroli przeprowadzonych przez Revolut przed przekazaniem danych. W związku z tym konkretna przyczyna niepowodzenia procesu nie została potwierdzona.

Wpływ na klientów i reakcja firmy pozostają niezweryfikowane

Dowody wskazują, że dane zostały przekazane, ale nie podają potwierdzonej liczby poszkodowanych klientów. Nie ustalono również dokładnego zestawu ujawnionych dokumentów.

W dostępnych dowodach nie ma potwierdzonego oświadczenia firmy, powiadomienia klientów ani planu naprawczego. W związku z tym skali ewentualnych szkód dla klientów nie można jeszcze określić z pewnością.

Użytkownicy Revolut powinni zachować czujność wobec nietypowej aktywności na kontach i prób phishingu. Ujawnione dokumenty tożsamości mogą zostać wykorzystane w kolejnych oszustwach. Revolut nadal realizuje swoje ambicje bankowe, w tym warunkową zgodę na uzyskanie amerykańskiej karty bankowej w 2027 roku, co zwiększa znaczenie zabezpieczeń danych klientów.

Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji czytelnicy powinni przeprowadzić własny research.