Revolut, una dintre cele mai mari companii fintech din Europa, a confirmat o breşă de securitate în urma căreia informaţii sensibile despre clienţi au fost dezvăluite unei terţe părţi neautorizate. Incidentul a fost provocat de solicitări frauduloase transmise de pe o adresă de e-mail asociată domeniului legitim al unei agenţii guvernamentale, potrivit informaţiilor publicate de Reuters şi TechCrunch.

Compania britanică Revolut a confirmat sâmbătă, 12 septembrie, că a fost victima unei tentative sofisticate de impersonare, în urma căreia o parte dintre datele unor clienţi au fost furnizate unei persoane sau entităţi neautorizate.

Potrivit Reuters, compania a declarat că solicitările frauduloase au fost transmise de pe un domeniu de e-mail legitim aparţinând unei agenţii guvernamentale. După identificarea incidentului, Revolut a blocat imediat adresa respectivă şi a notificat agenţia guvernamentală vizată, autorităţile de aplicare a legii, autorităţile pentru protecţia datelor şi organismele de reglementare financiară.

„Sistemele Revolut şi fondurile clienţilor nu sunt afectate”, a precizat compania pentru Reuters.

Informaţiile obţinute de atacatori au inclus date personale şi informaţii de contact.

Potrivit unei notificări transmise clienţilor afectaţi şi analizate de TechCrunch, printre datele expuse s-ar fi aflat data naşterii, adresa poştală, adresa de e-mail şi numărul de telefon, precum şi copii ale unor documente de identitate, inclusiv paşapoarte şi permise de conducere.

În anumite cazuri, informaţiile compromise ar fi putut include şi selfie-uri utilizate pentru verificarea identităţii, extrase de cont şi istoricul tranzacţiilor, potrivit TechCrunch.

Revolut a subliniat că numărul persoanelor afectate este limitat, însă compania nu a făcut publică cifra exactă. Fintech-ul nu a precizat nici dacă incidentul vizează o anumită piaţă şi nu a dezvăluit numele agenţiei guvernamentale al cărei domeniu de e-mail a fost utilizat în solicitările frauduloase.

Incidentul a fost descris de companie drept o „înşelătorie sofisticată de impersonare”, în care o terţă parte neautorizată s-a folosit de un domeniu legitim al unei agenţii guvernamentale pentru a transmite solicitări frauduloase de informaţii.

După descoperirea tentativei, Revolut spune că a blocat adresa de e-mail şi a alertat instituţiile competente.

Un cercetător cunoscut în domeniul securităţii criptomonedelor, ZachXBT, a atras atenţia asupra mesajelor transmise clienţilor afectaţi. Acesta a sugerat că incidentul ar putea să fi vizat în special clienţi cu averi ridicate, însă această caracterizare nu a fost confirmată oficial de Revolut.

Incidentul vine într-un moment important pentru Revolut, compania fintech cu sediul la Londra având peste 80 de milioane de clienţi la nivel global şi operând ca bancă în peste 30 de ţări, potrivit informaţiilor publicate de companie şi citate de TechCrunch.

Revolut îşi extinde în această perioadă operaţiunile pe pieţe precum India, Mexic, Franţa şi Emiratele Arabe Unite. În urmă cu doar câteva zile, compania a primit din partea Office of the Comptroller of the Currency (OCC) aprobarea condiţionată pentru înfiinţarea unei bănci naţionale în SUA, lansarea fiind estimată pentru prima jumătate a anului 2027.

Breşa de date reprezintă, astfel, un nou test pentru infrastructura de securitate a grupului într-o perioadă în care Revolut îşi extinde rapid prezenţa internaţională şi operaţiunile bancare.

Problema de securitate apare şi într-un context financiar favorabil pentru Revolut. Compania analizează posibilitatea unei listări publice, iar evaluarea avută în vedere ar putea ajunge la 200 de miliarde de dolari, potrivit informaţiilor citate de Reuters şi TechCrunch.

O astfel de evaluare ar plasa Revolut printre cele mai valoroase companii fintech din lume şi ar reprezenta o creştere semnificativă faţă de evaluarea privată de 75 de miliarde de dolari, stabilită în urma unei runde de finanţare din noiembrie 2025.

Pentru moment, compania insistă însă că breşa nu a afectat sistemele Revolut sau fondurile clienţilor, problema fiind identificată şi izolată prin blocarea adresei utilizate în atac.