A Revolut, a népszerű digitális pénzügyi szolgáltató nemrégiben megerősítette, hogy egy incidens során érzékeny ügyféladatokat adtak át egy jogosulatlan harmadik félnek. Az eset úgy történt, hogy a csalók egy hivatalos kormányzati szerv képviselőinek adták ki magukat, és ezen a címen keresztül kommunikáltak a bankkal, információkat kérve ügyfeleikről. A TechCrunch beszámolója szerint a Revolut elismerte az adatok téves átadását, de hangsúlyozta, hogy az ügyfelek pénzeszközei nem érintettek a csalásban.
Az átadott adatok köre meglehetősen széles volt, és magában foglalta az ügyfelek személyazonosságára és elérhetőségeire vonatkozó alapvető információkat. A Revolut által az érintett ügyfeleknek küldött levél szerint a tévesen kiadott adatok között szerepelt a születési dátum, a postai cím, az e-mail-cím és a telefonszám. Ezen túlmenően a csalók hozzáférhettek a személyazonosító okmányok másolataihoz, hitelesítő szelfikhez, számlakivonatokhoz és tranzakciós előzményekhez is. Ezek az információk együttesen jelentős kockázatot jelenthetnek az érintettek számára, bár a bank szerint a pénzügyi biztonságuk nem sérült.
ZachXBT, egy kutató, aki elsőként hozta nyilvánosságra a Revolut levelét, arra utalt, hogy a csalók célkeresztjében feltehetően a nagy vagyonú felhasználók adatai állhattak. Ez a feltételezés arra enged következtetni, hogy a támadók specifikusan válogatták ki az áldozatokat, nem pedig véletlenszerűen gyűjtöttek adatokat. A TechCrunch megkeresésére a Revolut megerősítette, hogy az adatok átadása egy olyan e-mail-címről érkező megkeresés nyomán történt, amely egy hivatalos kormányzati szervhez tartozónak tűnt, ezzel megtévesztve a bankot.
A Revolut tájékoztatása szerint az incidens csak korlátozott számú ügyfelüket érintette. A bank közvetlenül felvette a kapcsolatot azokkal a felhasználókkal, akiknek az adatai tévesen átadásra kerültek. Azonban sem az érintettek pontos számát, sem azt nem hozták nyilvánosságra, hogy az eset egy adott földrajzi piacra korlátozódott-e. Az sem vált ismertté, hogy a csalók melyik konkrét kormányzati szerv nevében jártak el, ami tovább bonyolítja az ügy feltárását és a felelősök azonosítását.
Amint a csalás ténye kiderült, a Revolut azonnal lépéseket tett az incidens kezelésére. Az érintett e-mail-címet letiltották, és értesítették az illetékes kormányzati szervet az esetről. A bank továbbra is azt állítja, hogy belső rendszereik és az ügyfelek pénzeszközei nem érintettek a csalásban, ami megnyugtató lehet az ügyfelek számára, akik aggódnak pénzügyi biztonságuk miatt. Ez az állítás arra utal, hogy a támadás célja elsősorban az adatok megszerzése volt, nem pedig közvetlen pénzügyi károkozás.
A Revolut globálisan jelentős szereplő a fintech piacon, világszerte már több mint 80 millió ügyféllel rendelkezik. A vállalat folyamatosan terjeszkedik, és éppen nemrégiben jelentette be, hogy engedélyt kapott országos bank alapítására az Egyesült Államokban. Ez a lépés kulcsfontosságú a Revolut nemzetközi ambíciói szempontjából, különösen az amerikai piac meghódításában, amelyről korábbi elemzések is részletesen írtak. Az ilyen típusú adatbiztonsági incidensek azonban kihívást jelenthetnek a vállalat hírneve és az ügyfelek bizalma szempontjából, különösen egy olyan időszakban, amikor a digitális banki szolgáltatások iránti bizalom kulcsfontosságú a növekedéshez.
A Revolut esete rávilágít a digitális pénzügyi szolgáltatók előtt álló folyamatos biztonsági kihívásokra és arra, hogy a csalók milyen kifinomult módszereket alkalmaznak az adatok megszerzésére. A kormányzati szervek nevében történő megtévesztés különösen veszélyes, mivel az ilyen típusú megkeresések hitelesnek tűnhetnek, és nehezebb felismerni a mögöttük rejlő rosszindulatú szándékot. Az eset ismételten felhívja a figyelmet az adatvédelem fontosságára és arra, hogy a pénzügyi intézményeknek folyamatosan fejleszteniük kell biztonsági protokolljaikat a hasonló incidensek megelőzése érdekében.
📰 Forrás: Telex — Eredeti cikk elolvasása