Revolut har avslöjat en dataläcka efter att ha skickat känslig kundinformation till en angripare som utgav sig för att representera en myndighet. De exponerade uppgifterna omfattar identitetshandlingar, bilder för ansiktsverifiering, kontoutdrag och fullständig transaktionshistorik.
Fintechföretaget uppgav att incidenten påverkade ett mycket begränsat antal kunder. Företaget har dock inte avslöjat den exakta siffran.
Angripare använde en officiell myndighetsdomän för e-post
Incidenten började när Revolut fick ett e-postmeddelande med en begäran om kundinformation. Meddelandet verkade komma från en legitim myndighetsorganisation.
Enligt företaget skickade ett obehörigt konto begäran direkt via myndighetens officiella e-postdomän. Meddelandet hade även giltiga autentiseringsuppgifter för domänen.
Därför trodde Revolut att begäran var äkta och lämnade ut den efterfrågade kundinformationen. Företaget identifierade inte vilken myndighet som var inblandad eller förklarade hur angriparen fick tillgång till dess e-postsystem.
Revolut är verksamt i mer än 160 länder och regioner. Företaget erbjuder bank-, investerings- och penninghanteringstjänster till över 80 miljoner kunder, inklusive 800 000 företagskunder.
Dataläckan exponerar identitetshandlingar och selfies
Revoluts dataläcka exponerade flera typer av personligt identifierbar information. De delade uppgifterna omfattade kundernas fullständiga namn, födelsedatum och yrken.
Angriparna fick även postadresser, e-postadresser och telefonnummer. Dessutom innehöll de komprometterade uppgifterna kopior av pass eller körkort.
Revolut lämnade också ut bilder för ansiktsverifiering som skickats in under Know Your Customer-kontroller. Kunder tillhandahåller vanligtvis dessa selfies när de skapar och verifierar ett konto.
Denna kombination skapar en betydande risk för identitetsstöld och identitetsbedrägeri. Brottslingar kan också använda informationen för att skapa övertygande nätfiskemeddelanden riktade mot drabbade kunder.
Finansiella uppgifter och Bitcoin-transaktioner inkluderades
Den exponerade informationen omfattade mer än identitets- och kontaktuppgifter. Revolut delade kontoutdrag som innehöll internationella bankkontonummer, samt uppgifter om uttag.
Dessutom exponerade dataläckan fullständig transaktionshistorik. Dessa uppgifter inkluderade kundernas Bitcoin-transaktioner.
Revolut uppgav att företagets interna system och kundernas pengar inte påverkades. Incidenten berodde därför inte på att angripare direkt hade gjort intrång i företagets bankplattform.
De detaljerade finansiella uppgifterna kan dock hjälpa brottslingar att identifiera värdefulla mål. Utredaren av kryptobedrägerier ZachXBT föreslog att angriparen kan ha riktat in sig specifikt på förmögna Revolut-användare.
Revolut informerar myndigheter och tillsynsorgan
Revolut blockerade den obehöriga e-postadressen efter att ha upptäckt incidenten. Företaget informerade också den berörda myndigheten och relevanta brottsbekämpande organ.
Dessutom informerade företaget dataskyddsmyndigheter och finansiella tillsynsorgan. Revolut har börjat kontakta kunder vars information förekom i de utlämnade uppgifterna.
Företaget beskrev antalet drabbade användare som mycket begränsat. Trots detta avböjde det att uppge ett exakt antal.
Drabbade kunder bör vara uppmärksamma på riktad nätfiske, identitetsbedrägerier och försök att utge sig för att vara kontoinnehavaren. De bör också vara försiktiga med meddelanden som innehåller korrekta personliga eller finansiella uppgifter.
Tidigare dataläcka drabbade över 50 000 kunder
Incidenten följer på en annan dataläcka hos Revolut som avslöjades i september 2022. I det fallet stal angripare personliga uppgifter, kontaktinformation och finansiella uppgifter som tillhörde 50 150 kunder.
De stulna uppgifterna ledde senare till en våg av nätfiskeförsök. På samma sätt kan brottslingar använda information från den senaste dataläckan för att få bedrägliga meddelanden att framstå som legitima.
Revolut-kunder som drabbats av den nya incidenten bör övervaka sina konton och verifiera ovanliga förfrågningar via officiella supportkanaler. De bör också undvika att dela verifieringskoder eller inloggningsuppgifter som svar på oväntade meddelanden.
0 svar till ”Revolut-dataläcka exponerar pass och finansiella uppgifter”