Klienci Revolut dotknięci drugim wyciekiem danych w ciągu miesiąca

Klienci Revolut, w tym tysiące osób w Irlandii, doświadczyli w tym miesiącu drugiego incydentu związanego z danymi. Tym razem odpowiadał za niego zewnętrzny dostawca, a nie systemy samego Revolut.

DriveWealth, amerykański broker, który wcześniej obsługiwał handel akcjami w USA dla użytkowników Revolut, potwierdził, że do naruszenia doszło 4 i 5 września.

Co dokładnie wydarzyło się w DriveWealth

Atak socjotechniczny polega na manipulowaniu ludźmi, aby ujawnili poufne informacje, zamiast na bezpośrednim wykorzystywaniu błędów technicznych w oprogramowaniu. DriveWealth potwierdził, że właśnie w ten sposób napastnicy uzyskali tym razem nieuprawniony dostęp do sieci.

Ujawnione dane obejmują wyłącznie historyczne rekordy klientów sprzed zmiany modelu handlu przez Revolut. W Europejskim Obszarze Gospodarczym, w tym w Irlandii, granicą był grudzień 2023 roku. Po tej zmianie Revolut przestał udostępniać DriveWealth dane poszczególnych klientów, dlatego niedawni użytkownicy nie są objęci incydentem.

Ujawnione informacje mogą obejmować imiona i nazwiska, adresy e-mail, numery telefonów, adresy pocztowe, informacje o zatrudnieniu oraz dane biograficzne, takie jak obywatelstwo, wiek i płeć. Incydent dotyczył także częściowych numerów kont w DriveWealth.

Nie doszło do naruszenia haseł, danych kart płatniczych, informacji bankowych, kodów dostępu do Revolut ani dokumentów tożsamości. Rzecznik Revolut potwierdził, że DriveWealth skontaktował się bezpośrednio z poszkodowanymi klientami, a Revolut wysłał następnie własne wiadomości e-mail.

Dlaczego takie sytuacje wciąż przytrafiają się klientom Revolut?

Naruszenie bezpieczeństwa nastąpiło po odrębnym incydencie z początku września, kiedy wyrafinowane oszustwo polegające na podszywaniu się pod inną osobę, wykorzystujące prawdziwą włoską rządową domenę e-mail, skłoniło Revolut do ujawnienia poufnych danych. Sprawa dotknęła około 680 klientów na całym świecie i obejmowała dokumenty tożsamości.

Naruszenie bezpieczeństwa wykraczało również poza Revolut. Stake i Hatch, dwie inne platformy korzystające z infrastruktury DriveWealth, potwierdziły podobny wyciek danych.

Ani Revolut, ani DriveWealth nie ujawniły dokładnej liczby klientów, których dotyczył incydent. Sam Revolut obsługuje około 3,4 miliona klientów w Irlandii.

Użytkownicy, których dotyczył incydent, powinni uważnie monitorować korespondencję, uważać na próby phishingu i w razie wątpliwości kontaktować się z Revolutem za pośrednictwem oficjalnych kanałów. Dwa naruszenia bezpieczeństwa w ciągu miesiąca wskazują na rosnące ryzyko związane z infrastrukturą fintechową podmiotów zewnętrznych.

Źródło: BeInCrypto