A Revolut, az egyik legdinamikusabban fejlődő és legsikeresebb európai fintech vállalat, hivatalosan is megerősítette, hogy egy kiberbiztonsági incidens következtében ügyféladatokhoz fértek hozzá illetéktelen személyek. Az esemény egy rendkívül kifinomult és megtévesztő támadás eredménye volt, amely során a vállalat belső rendszerei nem sérültek, de bizalmas információk kerültek ki. A Reuters hírügynökség által nyilvánosságra hozott információk szerint a Revolut azután vált az adatszivárgás áldozatává, hogy munkatársai hamis, de egy valódi kormányzati szerv e-mail-domainjét hitelesen imitáló megkeresésekre válaszolva adtak ki bizalmas adatokat. Ez a módszer arra utal, hogy a támadók alapos előkészítő munkát végeztek, hogy a megkeresések a lehető leghitelesebbnek tűnjenek, elkerülve a gyanút.
A vállalat közleménye szerint az incidens rendkívül korlátozott számú ügyfelet érintett, és az érintett személyeket már közvetlenül értesítették a történtekről. Ez a proaktív kommunikáció kulcsfontosságú a bizalom fenntartásában. A Revolut szóvivője egyúttal hangsúlyozta, hogy a cég alapvető rendszerei, valamint az ügyfelek pénzeszközei teljes mértékben biztonságban vannak, és az incidens nem befolyásolta a pénzügyi tranzakciók integritását. Ez a megnyugtató információ különösen fontos egy olyan pénzügyi szolgáltató esetében, amelynek teljes működése az online térben zajlik, fizikai bankfiókok nélkül.
Az illetéktelen kezekbe került adatok köre széleskörű és érzékeny. Információk szerint az adatszivárgás érintette az ügyfelek születési dátumait, postai és e-mail-címeit, valamint telefonszámait. Különösen aggodalomra ad okot, hogy személyazonosító okmányok másolatai, mint például útlevelek és jogosítványok, is eljuthattak a támadókhoz. Az ilyen típusú személyes adatok birtoklása jelentős kockázatot hordoz magában, mivel visszaélésre adhat lehetőséget, például identitáslopás, célzott adathalász támadások vagy egyéb csalárd tevékenységek formájában. Az ügyfeleknek fokozottan érdemes figyelniük az esetleges gyanús megkeresésekre a jövőben.
A Revolut azonnal reagált a biztonsági rés észlelése után. Az első és legfontosabb lépésként letiltották azt az e-mail-címet, amelyen keresztül a hamis megkeresések érkeztek, ezzel megakadályozva a további adatkiszivárgást. Ezt követően a vállalat haladéktalanul értesítette az illetékes kormányzati szervet, amelynek e-mail-domainjét a támadók felhasználták, hogy tájékoztassák őket a visszaélésről és együttműködjenek a helyzet tisztázásában. Emellett tájékoztatták a bűnüldöző hatóságokat is, hogy megkezdhessék a hivatalos nyomozást az ügyben, azonosítva a felelősöket és felderítve a támadás pontos körülményeit. Az adatvédelmi és pénzügyi felügyeleti szervek értesítése is megtörtént, ami elengedhetetlen a jogszabályi előírásoknak való megfelelés és az átláthatóság biztosítása érdekében, valamint a további intézkedések koordinálásához.
Ez az incidens rávilágít a digitális biztonság folyamatosan fejlődő és egyre komplexebb kihívásaira, különösen a gyorsan növekvő pénzügyi technológiai szektorban. A Revolut, amely teljes mértékben digitális alapon működik, fizikai bankfiókok nélkül, kiemelten függ az online platformjainak és biztonsági rendszereinek integritásától. A vállalat az elmúlt években rendkívül sikeres volt Európában, több millió ügyfelet vonzva innovatív szolgáltatásaival. Jelenleg egy esetleges tőzsdei bevezetésre készül, amely során akár 200 milliárd dolláros piaci értékelést is megcélozhat. Egy ilyen horderejű adatszivárgás, még ha korlátozott számú ügyfelet is érint, kiemelt figyelmet kaphat a befektetők, a szabályozó hatóságok és a szélesebb nyilvánosság részéről, hangsúlyozva az adatbiztonság kritikus fontosságát a vállalat jövőbeni növekedési tervei és piaci pozíciója szempontjából.
A Revolut továbbra is szorosan együttműködik az érintett hatóságokkal a teljes körű vizsgálat lefolytatása érdekében, és elkötelezett amellett, hogy minden szükséges intézkedést megtegyen a hasonló esetek megelőzése érdekében a jövőben. Az érintett ügyfelek számára a vállalat várhatóan további tájékoztatást és támogatást fog nyújtani a potenciális kockázatok minimalizálása és kezelése céljából.
📰 Forrás: Index — Eredeti cikk elolvasása