De Redactia 
Sursa foto: revistabiz.ro
Compania financiară Revolut a dat curs unei solicitări frauduloase de informații transmise în numele unei instituții publice, expunând date personale și financiare sensibile ale unui grup de utilizatori. Incidentul s-a produs după ce atacatorii au reușit să trimită mesajul de pe un cont de e-mail creat direct în infrastructura reală a unei autorități guvernamentale. Solicitarea a trecut toate verificările tehnice de autentificare ale domeniului, determinând echipa de conformitate să considere cererea legitimă și să furnizeze datele solicitate.
Documentele expuse includ date complete de identificare ale utilizatorilor vizați, precum numele, data nașterii, ocupația, adresa poștală, numărul de telefon și adresa de e-mail. În plus, au fost transmise copii ale pașapoartelor și permiselor de conducere încărcate de clienți, alături de imaginile folosite pentru verificarea facială la deschiderea conturilor. Pe plan financiar, pachetul de date a conținut extrase de cont cu coduri IBAN, istoricul retragerilor, detaliile operațiunilor și registrul complet al tranzacțiilor cu criptomonede Bitcoin. Reprezentanții companiei au precizat că datele biometrice brute, parolele, codurile PIN și cheile private ale portofelelor nu au fost compromise, iar fondurile clienților au rămas în siguranță.
Frauda a fost identificată ulterior, când Revolut a contactat oficial autoritatea guvernamentală respectivă pentru clarificări suplimentare. În urma verificărilor, instituția a confirmat existența unui cont neautorizat în propria infrastructură de e-mail, utilizat fără drept de atacatori. Compania a blocat imediat adresa compromisă, a raportat incidentul organismelor de reglementare și a notificat clienții afectați, recomandându-le o atenție sporită la eventualele tentative de phishing sau inginerie socială bazate pe datele expuse.