A Revolut megerősítette, hogy korlátozott számú ügyfél érzékeny adatai illetéktelen harmadik félhez kerültek. Az incidens nem a digitális bank rendszereinek feltörésével történt, és az ügyfelek pénzeszközeit nem érintette. A vállalatnak világszerte több mint 80 millió ügyfele van.
A támadás egy kifinomult megszemélyesítéses csalásra épült. Az elkövetők állítólag egy kormányzati szerv legitim e-mail-domainjét használva küldtek csalárd megkereséseket. A csalás felfedezése után a Revolut blokkolta az érintett címet, és értesítette az érintett hatóságot, a bűnüldöző szerveket, az adatvédelmi szervezeteket és a pénzügyi felügyeleteket.
A kiszivárgott információk között szerepelhet az ügyfelek neve és születési dátuma, postai és e-mail-címe, telefonszáma, valamint személyazonosító okmányainak – például útlevelének vagy jogosítványának – másolata. Egyes esetekben az azonosításhoz használt szelfik, bankszámlakivonatok és tranzakciós előzmények is érintettek lehettek. A Revolut nem közölte az érintettek pontos számát, illetve azt sem, hogy az incidens egy adott országra korlátozódott-e, de közlése szerint közvetlenül felvette velük a kapcsolatot.
A biztonsági kutató ZachXBT szerint a támadás kifejezetten vagyonos ügyfeleket is célozhatott, ezt a feltételezést azonban a Revolut hivatalosan nem erősítette meg. Az értesített ügyfeleknek érdemes fokozottan figyelniük az utólagos adathalász kísérletekre, hamis telefonhívásokra és olyan üzenetekre, amelyek jelszót, hitelesítési kódot vagy pénzátutalást kérnek. A kiszivárgott személyes adatok hitelesebbnek tüntethetik fel ezeket a csalásokat.
Az incidens érzékeny időszakban érte a londoni vállalatot: a Revolut folytatja nemzetközi terjeszkedését, és egy esetleges, akár 200 milliárd dolláros értékelés melletti tőzsdei bevezetést is mérlegel. A cég európai banki szolgáltatásait a Revolut Bank UABnyújtja.
