Revolut: fałszywy e-mail ujawnił skany paszportów i dane Bitcoin

Revolut potwierdził, że fałszywy e-mail podający się za instytucję rządową doprowadził do ujawnienia skanów paszportów klientów oraz zapisów związanych z Bitcoinami.

Firma przekazała, że wiadomość była podrobiona i w efekcie niektóre osoby udostępniły wrażliwe materiały. Revolut nie podał liczby poszkodowanych, okresu, w którym doszło do wycieku, ani technicznych szczegółów metody użytej przez sprawców.

Z dostępnych informacji nie wynika, czy atakujący uzyskali bezpośredni dostęp do kont użytkowników Revolut, czy operowali wyłącznie na danych przesłanych w ramach weryfikacji tożsamości. Spółka nie wskazała także, kto stoi za atakiem.

Revolut nie ujawnił, czy incydent został zgłoszony konkretnym organom ścigania lub regulatorom, ani czy wszyscy potencjalnie dotknięci klienci zostali poinformowani. Nie podano szczegółów dotyczących działań naprawczych ani dodatkowych zabezpieczeń wdrożonych po wykryciu zdarzenia.

Eksperci ds. bezpieczeństwa zwracają uwagę, że skany dokumentów tożsamości oraz zapisy transakcji kryptowalut mogą być wykorzystane do kradzieży tożsamości, oszustw finansowych lub prób wyłudzeń związanych z cyfrowymi portfelami. Nie ma potwierdzenia, że środki klientów zostały bezpośrednio przetransferowane poza platformę w wyniku tego zdarzenia.

Sprawa pojawia się w kontekście rosnącego zainteresowania przestępców danymi powiązanymi z kryptowalutami oraz dokumentami, które firmy fintech gromadzą w procesach weryfikacyjnych. Revolut zazwyczaj prowadzi wewnętrzne dochodzenia po podobnych incydentach, jednak firma nie podała szczegółów dotyczących zakresu i wyników takiego śledztwa.