Paaiškėjo, kiek „Revolut“ klientų Europoje nukentėjo dėl duomenų saugumo pažeidimo

Pasak su situacija susipažinusių žmonių, po pirminio tyrimo „Revolut“ susisiekė su 680 žmonių, kurie, kaip manoma, nukentėjo nuo šio sukčiavimo.

„Revolut“ visą savaitgalį skubiai reagavo į duomenų saugumo pažeidimą, kuris įvyko įsilaužėliui pasinaudojus tikru vyriausybinės institucijos el. pašto adresu, kurį jis buvo gavęs, ir išsiuntus apgaulingą prašymą pateikti privačią informaciją apie kelis „Revolut“ klientus.

„Revolut“ įvykdė šį prašymą ir perdavė neskelbtiną informaciją, įskaitant adresus, tapatybės patvirtinimo nuotraukas, asmens tapatybės korteles ir informaciją apie bitkoinų operacijas.

Įsilaužėliai, kurie teigia esantys atsakingi už šį incidentą, grasina paviešinti informaciją, jei „Revolut“ nesumokės išpirkos.

Pirmadienį Didžiosios Britanijos duomenų apsaugos priežiūros institucija – Informacijos komisaro biuras (Information Commissioner’s Office, ICO) – pareiškė tirianti šį incidentą, apie kurį „Revolut“ pati pranešė priežiūros institucijai prieš kelias dienas.

Šis incidentas išryškina didėjančią kibernetinių nusikaltėlių keliamą grėsmę verslui.

Nuo veiklos pradžios 2015 m. „Revolut“ tapo didžiausia Europos finansinių technologijų bendrove – ji turi 80 mln. klientų, veikiančių 30 šalių. Neseniai antrinėje akcijų prekyboje bendrovė buvo įvertinta 115 mlrd. JAV dolerių.

Tarp nukentėjusių klientų buvo Markas Karpelèsas, buvęs „Mt Gox“, anuomet didžiausios pasaulyje bitkoinų biržos, vadovas. Jis teigė, kad rugsėjo 12 d. 5.25 val. ryto iš „Revolut“ gavo el. laišką, kuriuo bendrovė jį įspėjo apie sukčiavimą ir informavo, kad jo duomenims gali kilti pavojus.

„Iš pradžių maniau, kad tai sukčiavimas... Iš pradžių man jų buvo gaila“, – „Financial Times“ sakė jis.

Karpelèsas teigė dabar manantis, kad „Revolut“ apskritai neturėjo dalytis šia informacija, nepaisant to, ar el. laiškas buvo išsiųstas iš patvirtinto vyriausybinio adreso.

„Mt Gox“ bankrutavo po didelio masto įsilaužimo, o Karpelèsas buvo nuteistas už elektroninių duomenų manipuliavimą.

„Revolut“ atstovas spaudai teigė, kad bendrovė neseniai nustatė „sudėtingą išorinę sukčiavimo schemą, kai neteisėta trečioji šalis pasinaudojo teisėtu vyriausybinės institucijos el. pašto domenu, kad pateiktų apgaulingus prašymus suteikti informaciją“.

Bendrovė teigė, kad „nustačiusi problemą nedelsdama užblokavo adresą“ ir informavo priežiūros institucijas bei susijusius klientus.

„Revolut“ taip pat nurodė, kad „jos sistemos ir klientų lėšos nenukentėjo“.

Bendrovė atsisakė komentuoti, kiek tiksliai klientų buvo paveikta.