O sursă apropiată situației a declarat pentru Profit.ro că banca digitală a luat legătura direct cu toți clienții afectați și le pune la dispoziție sprijin prin canalele sale standard de comunicare.

Conform informațiilor publicate anterior de TechCrunch, infractorii au reușit să obțină de la Revolut date sensibile - printre care numere de telefon, adrese fizice, copii ale actelor de identitate, pașapoarte și permise de conducere - folosind o adresă de e-mail care părea să aparțină legitim unei agenții de stat. Se pare că printre datele transmise s-ar putea număra și fotografii de verificare a identității, extrase bancare și istoricul tranzacțiilor, inclusiv operațiuni cu criptomonede.

Contactată de Profit.ro, compania a transmis o poziție oficială prin care respinge caracterizarea evenimentului drept o breșă majoră de securitate, subliniind că nu a existat nicio compromitere a sistemelor proprii sau acces neautorizat la infrastructura sa centrală. „Revolut a identificat recent o tentativă sofisticată de fraudă prin uzurpare de identitate externă, în cadrul căreia o parte terță neautorizată a utilizat o adresă de e-mail asociată domeniului unei instituții guvernamentale legitime pentru a transmite solicitări frauduloase de informații. Imediat după detectare, am blocat adresa respectivă și am notificat instituția guvernamentală vizată, precum și autoritățile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară”, a precizat Revolut pentru Profit.ro.

Compania nu a oferit detalii despre identitatea instituției al cărei domeniu de e-mail a fost folosit fraudulos și nici nu a clarificat dacă incidentul este limitat la o anumită țară. Cercetătorul în securitate cripto ZachXBT a semnalat vineri seara existența unui mesaj trimis de Revolut victimelor, sugerând că atacul ar fi vizat în special utilizatori cu portofolii financiare consistente, inclusiv date despre tranzacții în Bitcoin.