Fintech platforma Revolut, koja u Hrvatskoj ima čak oko 700.000 korisnika, obavijestila je u petak dio svojih korisnika u svijetu o ozbiljnom sigurnosnom incidentu, u kojem su njihovi osobni i financijski podaci predani neovlaštenoj trećoj strani. Do curenja informacija došlo je nakon što je Revolut zaprimio zahtjev za dostavu podataka maskiran u legitimni dopis jedne državne agencije.

Dobrovoljno predali podatke

Zahtjev je, kažu, bio poslan s neovlašteno otvorenog e-mail računa unutar službene domenske infrastrukture neimenovanog državnog tijela, zbog čega je poruka prošla sve tehničke provjere autentičnosti. Vjerujući da se radi o zakonitom zahtjevu nadležnih institucija, iz Revoluta su im udovoljili i dobrovoljno predali brojne osjetljive podatke svojih korisnika.

Nakon što je uočena sumnja u vjerodostojnost poruke, Revolut je kontaktirao navedeno državno tijelo radi provjere te ih upozorio na postojanje neovlaštenog pretinca unutar njihove domene. Po potvrdi da je sustav agencije kompromitiran, fintech kompanije je odmah blokirala spornu e-mail adresu na svim internim sustavima, pokrenula obavještavanje regulatornih tijela te uvela preventivne mjere zaštite za pogođene korisnike. U ovom trenutku točan ukupan broj obuhvaćenih korisnika još uvijek nije službeno potvrđen, kao niti geografski obuhvat "curenja" podataka.

Vrlo ozbiljan incident

Prema dostupnim informacijama, podaci dostavljeni napadaču obuhvaćaju iznimno osjetljive osobne i financijske zapise. Među identifikacijskim i kontakt podacima nalaze se puno ime i prezime, datum rođenja, zanimanje, adresa stanovanja, e-mail adresa i broj telefona. Nadalje, predane su kopije identifikacijskih dokumenata poput putovnica ili vozačkih dozvola te fotografije lica korištene za verifikaciju korisnika.

Napadaču dobrovoljno predani podaci uključuju i detaljne financijske izvještaje za pogođene korisnika, a mogu se pronaći i podaci kao što su IBAN, status i datum otvaranja računa, referentni brojevi digitalnih novčanika, evidencije podizanja novca te potpuna povijest transakcija, uključujući i transakcije u bitcoinu. Sam tekst obavijesti koju je Revolut uputio korisnicima sugerira posebnu povezanost s kriptovalutama, no točne okolnosti i namjera napadača još nisu u potpunosti razjašnjeni.

Revolut javno nije otkrio o kojem je državnom tijelu riječ, niti je pojašnjeno na koji je način neovlaštena osoba uspjela otvoriti funkcionalan e-mail pretinac unutar službene domene te agencije. Svim pogođenim korisnicima upućene su izravne e-mail obavijesti. Iz tvrtke poručuju kako nastavljaju s istragom i primjenom zaštitnih mjera, dok se nastavak službenog očitovanja očekuje po utvrđivanju svih okolnosti ovog nesvakidašnjeg napada.