Podaci oko 680 klijenata Revoluta završili su u rukama prevaranata nakon što su se napadači preko službene domene talijanske državne institucije lažno predstavili kao vlasti i od fintech kompanije zatražili informacije o korisnicima.
Pogođeni su uglavnom klijenti za koje se pretpostavljalo da posjeduju veće količine kriptovaluta, objavio je Guardian.
Revolut je potvrdio da je postao žrtva sofisticirane prijevare lažnim predstavljanjem, ali naglašava da napadači nisu prodrli u njegove informatičke sustave te da sredstva klijenata nisu bila ugrožena.
Prema objašnjenju kompanije, neovlaštena treća strana koristila je legitimnu adresu elektroničke pošte državne institucije kako bi Revolutu slala lažne službene zahtjeve za dostavu podataka. Nakon što je prijevara otkrivena, Revolut je blokirao adresu te obavijestio instituciju čiji je identitet zloupotrijebljen, policiju, regulatore i tijela za zaštitu podataka. Kompanija tvrdi i da je izravno kontaktirala pogođene korisnike.
Slučaj je dobio dodatnu dimenziju nakon što je Financial Times objavio da skupina koja se predstavlja kao „iamnotavillain“ traži tri milijuna dolara otkupnine, odnosno plaćanje u kriptovaluti Monero, uz prijetnju objavom ili prodajom ukradenih podataka.
Revolut, međutim, kaže da takav zahtjev nije zaprimio. Glasnogovornik kompanije rekao je Guardianu da Revolut nije imao izravan kontakt niti je primio zahtjev za otkupninom od osoba ili skupine koja iznosi te tvrdnje. Zbog toga treba razlikovati potvrđeni incident s podacima od navodne ucjene koju zasad iznose sami napadači i mediji koji su s njima komunicirali.
Prema Financial Timesu, među podacima do kojih su napadači navodno došli nalaze se osobni dokumenti, poput putovnica i vozačkih dozvola, te podaci o transakcijama. Napad je, prema dosad dostupnim informacijama, bio usmjeren na osobe za koje su napadači procijenili da raspolažu značajnom kriptoimovinom.
Jedan od pogođenih korisnika je i Mark Karpelès, bivši direktor propale bitcoin burze Mt. Gox. Guardianu je rekao da je među kompromitiranim podacima i njegova kućna adresa te da je zbog mogućih sigurnosnih posljedica kontaktirao policiju u Japanu, gdje živi.
Pročitajte još:
Incident pogađa relativno malen broj korisnika u odnosu na više od 80 milijuna Revolutovih klijenata širom svijeta, ali otvara pitanje provjere zahtjeva kojima državna tijela od financijskih institucija traže osjetljive informacije o njihovim klijentima. Talijanske vlasti istražuju kako je službeni komunikacijski kanal iskorišten za prijevaru.
Slučaj dolazi u trenutku kada Revolut nastavlja međunarodno širenje i razmatra buduće uvrštenje dionica u Londonu i New Yorku. Osnivač i izvršni direktor Nik Storonsky potvrdio je ovaj tjedan da kompanija razmatra dvostruku burzovnu kotaciju.
