Revolut potwierdza drugie w miesiącu naruszenie danych

Revolut potwierdził drugie w ciągu miesiąca naruszenie danych klientów. Firma poinformowała o nieautoryzowanym dostępie do części systemów przetwarzających dane użytkowników.

W oświadczeniu przesłanym klientom i regulatorom wskazano, że wykrycie incydentów nastąpiło w ostatnich tygodniach. Spółka aktywowała procedury bezpieczeństwa i rozpoczęła dochodzenie mające ustalić skalę zdarzenia.

Revolut analizuje logi systemowe oraz współpracuje z organami ścigania i zewnętrznymi ekspertami ds. cyberbezpieczeństwa, aby ustalić przyczynę i źródło włamania. Osoby, których dane mogły zostać ujawnione, są powiadamiane.

Komunikat informuje, że część klientów otrzymała alerty z prośbą o zmianę haseł lub ponowne uwierzytelnienie w aplikacji. Do tej pory firma nie zanotowała dowodów na utratę środków z kont klientów.

Spółka prowadzi monitoring transakcji w poszukiwaniu nietypowej aktywności oraz wzmacnia mechanizmy ochrony dostępu, w tym weryfikację dwuetapową i systemy wykrywania anomalii.

W ramach działań naprawczych zaplanowano przegląd procedur wewnętrznych, dodatkowe testy bezpieczeństwa i wdrożenie zaleceń wynikających z zewnętrznego audytu. Klientom zalecono aktualizowanie aplikacji, stosowanie silnych haseł i włączenie dodatkowych zabezpieczeń.

Spółka wskazała, że nie wyklucza powiązań z innymi incydentami w sektorze, lecz dotychczas nie ma dowodów na skoordynowany atak wymierzony wyłącznie w jej systemy. Klientom przypomniano o zgłaszaniu podejrzanych wiadomości i nieautoryzowanych transakcji do obsługi klienta.

Revolut, jako jeden z większych neobanków działających w Europie, zadeklarował współpracę z regulatorami rynku finansowego i organami ochrony danych osobowych w celu wyjaśnienia zdarzenia.