Londonis põhinev Revolut sattus andmelekkesse

Finantstehnoloogia ettevõte Revolut kinnitas, et andis kõrvalistele isikutele juurdepääsu klientide tundlikele andmetele pärast petturlike järelepärimiste saamist, mis näisid pärinevat valitsusasutustelt. Ettevõtte kinnitusel on mõjutatud vaid piiratud arv kliente.

Londonis tegutsev finantstehnoloogia ettevõte Revolut sattus hiljuti keeruka andmepüügirünnaku ohvriks, mille käigus avaldati kolmandatele osapooltele klientide isikuandmeid. Petturid kasutasid rünnakus ära valitsusasutuste e-posti aadresse meenutavaid aadresse, millega üritati jätta mulje ametlikust päringust.

Lekkinud andmete hulka kuuluvad klientide kontaktandmed, sünnikuupäevad, postiaadressid ja telefoninumbrid. Samuti pääsesid ründajad ligi isikut tõendavate dokumentide koopiatele, sealhulgas passidele ja juhilubadele. Mõnel juhul võisid lekkida ka tehingute ajalugu, kontoväljavõtted ja verifitseerimiseks mõeldud autoportreed.

Rünnaku tagamaad ja mõju

Revoluti esindaja kinnitas, et ettevõte on andmelekke ohvriks langenud kliente juba teavitanud. Täpset mõjutatud kasutajate arvu ei ole avalikustatud, kuid ettevõtte sõnul on tegemist piiratud hulgaga. Ründajate kasutatud e-posti aadressid on nüüdseks blokeeritud ning asjast on teavitatud nii õiguskaitseorganeid kui ka asjakohaseid järelevalveasutusi.

Revolut rõhutab, et tegemist oli eraldiseisva välisteguritega seotud rünnakuga ning klientide rahalised vahendid on endiselt turvalised. Turvalisuse spetsialistid on siiski märkinud, et rünnak näis olevat suunatud eelkõige suurema varandusega kasutajate vastu.

Ülemaailmselt enam kui 80 miljonit klienti teenindav ettevõte on viimasel ajal kiiresti laienenud, saades muuhulgas tingimusliku loa tegutseda pangana Ameerika Ühendriikides. See intsident leiab aset ajal, mil finantstehnoloogia ettevõte kaalub börsile minekut, mis võib selle väärtuse tõsta kuni 200 miljardi dollarini.