Pilny komunikat Revoluta. Doszło do ujawnienia danych
Revolut ma powody, by ostrzec swoich klientów. Doszło do incydentu, w wyniku którego informacje dotyczące części użytkowników mogły trafić w niepowołane ręce. Firma zapewnia, że sytuacja została wykryta i podjęto działania, ale klienci powinni mieć się na baczności.
Z tego artykułu dowiesz się:
- Co wiadomo o incydencie dotyczącym klientów Revolut.
- Jakie działania podjęła firma po wykryciu sprawy.
- Na co powinni uważać użytkownicy Revolut.
Nie był to atak na systemy Revolut
Sprawa dotyczy ograniczonej liczby klientów. Z przekazanych przez Revolut informacji wynika, że osoby nieuprawnione uzyskały dostęp do danych w wyniku manipulacji i wykorzystania wiarygodnego kanału komunikacji, a nie poprzez bezpośrednie przełamanie zabezpieczeń systemów fintechu. Firma zapewnia, że jej infrastruktura techniczna nie została przejęta, a pieniądze klientów nie były przedmiotem incydentu.
Po wykryciu nieprawidłowości Revolut zablokował wykorzystany adres i rozpoczął działania wyjaśniające. O sprawie poinformowano również właściwe organy, w tym instytucje odpowiedzialne za ochronę danych, organy ścigania oraz nadzór finansowy.
Jakie informacje mogły zostać ujawnione?
Największe obawy budzi charakter danych, które mogły znaleźć się poza kontrolą firmy. Według informacji pojawiających się w związku z incydentem zakres ujawnionych informacji mógł obejmować podstawowe dane osobowe, takie jak imię i nazwisko, data urodzenia, adres, adres e-mail, numer telefonu czy wykonywany zawód.
Wśród potencjalnie ujawnionych materiałów miały znajdować się również dokumenty wykorzystywane do potwierdzania tożsamości klientów. Chodzi m.in. o kopie paszportów i praw jazdy oraz zdjęcia wykonane podczas procesu weryfikacyjnego.
To właśnie ten element może być szczególnie problematyczny. Dane pochodzące z procesu identyfikacji klienta są znacznie bardziej wartościowe dla oszustów niż zwykły adres e-mail. Mogą zostać wykorzystane do przygotowania przekonującego phishingu, podszywania się pod bank lub fintech, a w niektórych przypadkach także do prób kradzieży tożsamości.
Klienci powinni przygotować się na próby oszustwa
Sam fakt ujawnienia danych nie oznacza, że z kont klientów znikną pieniądze. Ryzyko może jednak pojawić się na innym etapie.
Przestępcy dysponujący szczegółowymi informacjami o konkretnej osobie mogą stworzyć znacznie bardziej wiarygodną historię. Wiadomość może wyglądać jak kontakt z bankiem, działem bezpieczeństwa albo inną instytucją finansową. Oszust może znać imię klienta, jego numer telefonu, adres, a nawet wiedzieć, jakiego dokumentu używał podczas weryfikacji.
W takiej sytuacji szczególnie niebezpieczne są komunikaty wywołujące presję czasu. Informacja o rzekomym zablokowaniu konta, konieczności potwierdzenia tożsamości czy pilnej zmianie danych może skłonić użytkownika do kliknięcia przygotowanego przez oszustów linku.
Dlatego warto zachować ostrożność wobec nieoczekiwanych telefonów, wiadomości SMS i e-maili. Nie należy przekazywać kodów autoryzacyjnych, haseł ani innych danych bezpieczeństwa osobom, które kontaktują się z nami z własnej inicjatywy.
Revolut kontaktuje się z osobami objętymi incydentem
Firma deklaruje, że osoby, których dane mogły zostać ujawnione, są informowane bezpośrednio. Revolut ma również zapewniać im odpowiednie wsparcie.
Kluczowe jest również rozróżnienie dwóch kwestii: ujawnienie danych osobowych nie oznacza naruszenia środków finansowych klientów. Revolut stanowczo przekazuje, że pieniądze użytkowników oraz jego systemy nie zostały zaatakowane.
Jednocześnie sam incydent pokazuje, że bezpieczeństwo usług finansowych nie zależy wyłącznie od zabezpieczeń serwerów. Równie istotne są procedury związane z wymianą informacji, weryfikacją tożsamości oraz odpornością pracowników i instytucji na socjotechnikę.
Dla klientów najważniejszy wniosek jest prosty: nawet jeśli konto i środki pozostają bezpieczne, ujawnienie danych może stać się początkiem kolejnego etapu ataku. W najbliższym czasie warto więc szczególnie uważnie traktować każdą wiadomość dotyczącą konta, pieniędzy lub konieczności potwierdzenia tożsamości.
Źródło: Radio ZET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
