„Revolut“ klientams – neraminanti žinia: sukčiai gavo prieigą prie jautrių duomenų

Lietuvoje banko licenciją turinti Jungtinės Karalystės finansinių paslaugų grupė „Revolut“ patvirtino, kad per sukčiavimo ataką, kurios metu neteisėtai veikianti trečioji šalis pasinaudojo teisėtu valdžios institucijos el. pašto domenu, buvo atskleista „riboto skaičiaus“ klientų konfidenciali informacija, pranešė „Bloomberg News“.

„Revolut“ teigė, kad išsiaiškinusi apgaulės schemą ji užblokavo šį adresą ir apie tai pranešė „atitinkamai vyriausybinei agentūrai“, taip pat finansų priežiūros institucijoms, teisėsaugos ir duomenų apsaugos pareigūnams, nurodoma pranešime.

„Revolut“ sistemos ir klientų lėšos nenukentėjo, – elektroniniu laišku „Bloomberg“ teigė „Revolut“ atstovas spaudai. – Mes tiesiogiai susisiekėme su nedideliu skaičiumi nukentėjusių asmenų, kad juos informuotume ir suteiktume pagalbą.“

Apie šį incidentą pirmiausia pranešė portalas „TechCrunch“, kuris gavo „Revolut“ nukentėjusiems klientams išsiųsto pranešimo kopiją.

Remiantis šiuo pranešimu, paviešinti duomenys apėmė klientų tapatybės ir kontaktinius duomenis, pavyzdžiui, gimimo datą, pašto adresus, el. pašto adresus ir telefono numerius. Sukčiai taip pat gavo prieigą prie tapatybės dokumentų, tokių kaip pasai ir vairuotojo pažymėjimai, ir galbūt taip pat matė tapatybės patvirtinimo asmenukes, sąskaitų išrašus bei sandorių istoriją.