Compania britanică de tehnologie financiară Revolut a confirmat că a divulgat informații sensibile despre clienți unei terțe părți neautorizate, după ce a primit solicitări frauduloase trimise de pe o adresă de e-mail care utiliza domeniul legitim al unei agenții guvernamentale.

Datele expuse au inclus informații de identificare și de contact ale clienților, precum data nașterii, adresele poștale și de e-mail și numerele de telefon, precum și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere, potrivit TechCrunch.

Potrivit companiei, datele ar fi putut include și fotografii selfie utilizate pentru verificarea identității, extrase de cont și istoricul tranzacțiilor.

Un purtător de cuvânt al Revolut a confirmat pentru TechCrunch că a fost afectat un număr „limitat” de clienți și a precizat că aceștia au fost contactați direct.

Compania nu a comunicat însă numărul exact al persoanelor afectate. De asemenea, nu a răspuns dacă incidentul s-a limitat la o anumită piață și a refuzat să identifice agenția guvernamentală implicată.

„Revolut a identificat recent o fraudă externă sofisticată de uzurpare a identității, în cadrul căreia o terță parte neautorizată a folosit o adresă de e-mail de pe domeniul legitim al unei agenții guvernamentale pentru a transmite solicitări frauduloase de informații”, a declarat purtătorul de cuvânt.

Revolut a precizat pentru TechCrunch că a blocat adresa de e-mail după descoperirea fraudei și a alertat agenția guvernamentală în cauză, organele de aplicare a legii și autoritățile de reglementare competente.

„Sistemele Revolut și fondurile clienților nu sunt afectate”, a adăugat compania.

Revolut, cu sediul la Londra, are peste 80 de milioane de clienți la nivel mondial și operează ca bancă în peste 30 de țări, potrivit site-ului său. Compania și-a extins recent prezența pe piețe precum India, Mexic, Franța și Emiratele Arabe Unite.

În plus, la începutul acestei luni, Oficiul Controlorului Monedei din Statele Unite a acordat Revolut o aprobare condiționată pentru înființarea unei bănci cu autorizație federală în această țară. Compania estimează că o va lansa în prima jumătate a anului 2027.

ZachXBT, un cunoscut cercetător în domeniul securității criptomonedelor, a publicat vineri seara informații despre e-mailul trimis de Revolut clienților afectați. Expertul a afirmat că incidentul pare să fi vizat utilizatori cu averi mari.

Incidentul survine în contextul în care Revolut ar analiza o posibilă listare la bursă, care ar putea evalua compania la până la 200 de miliarde de dolari, față de evaluarea de 75 de miliarde de dolari obținută pe piața privată în noiembrie.

Compania și-a extins, de asemenea, activitatea bancară în Europa și la nivel mondial, obținând în ultimele luni licențe bancare în Franța și în Regatul Unit.