Revolut a confirmat o breșă gravă de securitate în urma căreia date personale ale unor clienți — inclusiv numere de telefon, adrese, date de naștere și copii ale actelor de identitate — au ajuns în mâinile unor infractori. Incidentul, dezvăluit la jumătatea lunii septembrie 2026, a fost provocat de o schemă sofisticată de impostură, în care o terță parte neautorizată a folosit un domeniu de e-mail legitim al unei agenții guvernamentale pentru a transmite cereri false de date.
🔒 Ce s-a întâmplat
Potrivit unui purtător de cuvânt al Revolut, compania a identificat o schemă sofisticată de impostură externă, în care o terță parte neautorizată a folosit adresa de e-mail a unui domeniu guvernamental legitim pentru a depune cereri frauduloase de informații. Cererile au fost tratate ca fiind reale, pentru că proveneau de pe un domeniu oficial, iar în acest fel au fost transmise date personale ale unor clienți. Specialiștii în securitate cibernetică de la ESET Irlanda subliniază că nu este vorba de un atac informatic clasic, ci de un caz de inginerie socială, în care atacatorii s-au folosit de încrederea acordată canalelor oficiale de comunicare.
Revolut nu a precizat oficial câți clienți au fost afectați și din ce țări provin aceștia. Compania are aproximativ 3,4 milioane de clienți doar în Irlanda, iar presa irlandeză a relatat că un număr limitat de clienți din această țară se numără printre cei afectați.
📂 Ce date au fost expuse
Conform informațiilor publicate de presa internațională, atacatorii au primit copii ale pașapoartelor și permiselor de conducere ale unor clienți, precum și date de naștere, adrese de domiciliu, adrese de e-mail și numere de telefon. Publicațiile de specialitate au semnalat că printre datele compromise se numără și istoricul tranzacțiilor cu criptomonede ale unor utilizatori. Potrivit Financial Times, atacatorii ar fi cerut o răscumpărare de 3 milioane de dolari, în condițiile în care o parte dintre documente ar fi fost publicate online.
🛡️ Ce spune Revolut
Compania a anunțat că, imediat după detectarea incidentului, a blocat adresa respectivă și a alertat agenția guvernamentală vizată, precum și autoritățile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară. „Sistemele Revolut și fondurile clienților nu sunt afectate. Am contactat direct persoanele afectate, în număr limitat, pentru a le informa și a le oferi sprijin”, a transmis purtătorul de cuvânt al companiei.
George Foley, specialist în securitate cibernetică la ESET Irlanda, avertizează că pericolul real nu este scurgerea în sine, ci modul în care datele vor fi folosite: o parolă poate fi schimbată într-un minut, însă o copie de pașaport nu. Un escroc care deține data de naștere, adresa, numărul de telefon și o copie a actului de identitate poate face un apel telefonic care sună perfect legitim, pentru că fiecare detaliu citat este corect.
⚠️ Recomandări pentru utilizatori
Specialiștii recomandă utilizatorilor care au primit o notificare de la Revolut să își schimbe parolele și să monitorizeze cu atenție activitatea conturilor. Mai mult, este indicat să verifice istoricul de credit și să ia în calcul înlocuirea actelor de identitate, dacă Revolut confirmă că o copie a acestora a fost expusă. Datele furate pot fi folosite pentru deschiderea de conturi sau obținerea de credite pe numele altor persoane, fraude care pot să nu iasă la iveală luni întregi.
- Nu răspundeți solicitărilor telefonice venite din partea unor presupuși angajați ai băncii care vă cer să mutați bani în conturi „sigure” — nicio instituție financiară nu procedează astfel. Închideți apelul și contactați banca direct, din aplicație.
- Schimbați parolele și activați autentificarea în doi pași acolo unde este posibil, mai ales dacă ați primit notificări legate de incident.
- Fiți atenți la mesajele de phishing care folosesc datele expuse pentru a părea autentice și raportați orice tentativă suspectă autorităților competente.
🔍 Ce urmează
- Autoritățile de protecție a datelor și de reglementare financiară au fost sesizate și urmează să analizeze circumstanțele breșei.
- Revolut urmează să informeze suplimentar clienții afectați și să ofere sprijin pentru securizarea datelor.
- Utilizatorii sunt sfătuiți să monitorizeze conturile și să urmărească recomandările oficiale ale băncii în perioada următoare.
