Date Revolut Expuse Printr-un Email Fals de Guvern

Revolut a confirmat un incident de breșă de securitate în care un infractor a obținut acces la informații sensibile ale clienților, pretinzând că este o agenție guvernamentală printr-un email de phishing sofisticat. Atacatorul a reușit să obțină documente personale precum pașapoarte, selfie-uri folosite pentru verificare și detalii ale tranzacțiilor financiare aparținând unor utilizatori Revolut. Această breșă subliniază amenințarea persistentă a tacticilor de inginerie socială chiar și în cadrul instituțiilor financiare consacrate.

Incidentul a implicat utilizarea unui domeniu care imita îndeaproape o agenție guvernamentală legitimă, permițând infractorului să păcălească sistemele Revolut și, potențial, angajații, să divulge datele clienților. Deși vulnerabilitățile tehnice exacte exploatate nu sunt complet detaliate, succesul atacului sugerează o eșec în autentificarea emailurilor sau în protocoalele interne de securitate concepute pentru a detecta astfel de tentative de impersonare. Datele expuse ar putea fi utilizate pentru furt de identitate sau activități frauduloase suplimentare.

Acest eveniment servește ca un memento puternic atât pentru companiile financiare, cât și pentru clienții acestora, cu privire la natura în continuă evoluție a amenințărilor cibernetice. Revolut a declarat că lucrează cu autoritățile și a implementat măsuri suplimentare de securitate pentru a preveni incidente similare. Compania notifică, de asemenea, clienții afectați și oferă îndrumări pentru a se proteja de potențialele consecințe.