Aproape 700 de clienți Revolut au fost afectați de o breșă de securitate în urma căreia compania le-a transmis din greșeală unor infractori cibernetici, care s-au prezentat drept reprezentanți ai autorităților, date din pașapoarte, numere de conturi bancare și adrese de domiciliu.

În urma unei investigații preliminare, grupul de plăți instant a contactat 680 de persoane despre care consideră că au fost afectate de fraudă, potrivit unor surse familiarizate cu situația, relatează Financial Times.

Revolut și-a petrecut weekendul încercând să răspundă incidentului.

Breșa s-a produs după ce un hacker a folosit o adresă reală de e-mail a unei instituții guvernamentale, la care obținuse acces, pentru a trimite o solicitare frauduloasă despre informațiile confidențiale ale mai multor clienți Revolut.

Compania a dat curs cererii și a furnizat informații sensibile, printre care adrese, fotografii folosite pentru verificare, documente de identitate și date privind tranzacțiile cu bitcoin. Hackerii care susțin că se află în spatele incidentului amenință că vor face publice informațiile dacă Revolut nu plătește o răscumpărare.

Autoritatea britanică pentru protecția datelor (Information Commissioner’s Office) a anunțat, luni, că investighează incidentul, după ce Revolut l-a raportat instituției cu câteva zile înainte.

Cazul evidențiază amenințarea tot mai mare pe care infractorii cibernetici o reprezintă pentru companii.

Anul trecut, atacurile informatice au perturbat activitatea unor grupuri precum Marks & Spencer și Jaguar Land Rover.

De la lansarea sa, în 2015, Revolut a devenit cea mai mare companie fintech din Europa, având 80 de milioane de clienți în 30 de țări. Compania a fost evaluată recent la 115 miliarde de dolari, în cadrul unei vânzări secundare de acțiuni.

Printre clienții afectați se numără Mark Karpelès, fost director general al Mt. Gox, cândva cea mai mare platformă de tranzacționare a bitcoin din lume. Acesta a declarat că, pe 12 septembrie, la ora 5:25, a primit un e-mail de la Revolut prin care era informat despre fraudă și avertizat că datele sale ar putea fi în pericol.

„Am crezut că era o înșelătorie... La început, mi-a părut rău pentru ei”, a declarat Karpelès pentru Financial Times.

El a afirmat că, în opinia sa, Revolut nu ar fi trebuit să furnizeze informațiile, indiferent dacă mesajul provenea de la o adresă guvernamentală verificată.

Mt. Gox a intrat în faliment după un atac informatic de amploare, iar Karpelès a fost ulterior condamnat pentru manipularea datelor electronice.

Un purtător de cuvânt al Revolut a declarat că specialiștii săi a identificat recent „o fraudă externă sofisticată prin uzurparea identității, în cadrul căreia o terță parte neautorizată a utilizat o adresă legitimă de e-mail aparținând domeniului unei agenții guvernamentale pentru a transmite solicitări frauduloase de informații”.

Compania a precizat că a blocat imediat adresa după identificarea problemei și că a notificat autoritățile de reglementare și clienții implicați.

„Sistemele Revolut și fondurile clienților nu au fost afectate”, a adăugat compania.

Reprezentanții Revolut au refuzat să precizeze numărul clienților vizați.