Избрани статии и новини от редакцията на Forbes България
Британската финтех компания Revolut потвърди, че чувствителна информация за част от клиентите ѝ е била предоставена на неоторизирана трета страна след фалшиви искания, изпратени от легитимен имейл домейн на държавна институция, съобщава Ройтерс. Компанията подчертава, че собствените ѝ системи не са били компрометирани и средствата на клиентите не са засегнати.
КЛЮЧОВИ ФАКТИ
- Revolut заяви, че инцидентът засяга „много ограничен“ брой клиенти, които вече са били уведомени. Компанията не разкрива точния им брой.
- Според обяснението на финтех групата данните са били предоставени след получаване на искания, които са изглеждали легитимни, защото са били изпратени от действителен имейл домейн на държавна институция.
- Това означава, че случаят не е резултат от директен пробив в инфраструктурата на Revolut, а от злоупотреба с канал, който компанията е имала основание да възприеме като автентичен.
- След установяването на случая Revolut е блокирала използвания адрес и е уведомила съответната държавна институция. Информация е подадена и към органите на реда, регулаторите за защита на личните данни и финансовите регулатори.
- От компанията подчертават, че системите на Revolut не са били засегнати, а клиентските средства са останали защитени.
КАКВИ ДАННИ МОЖЕ ДА СА ИЗТЕКЛИ
По информация на TechCrunch, цитирана от Ройтерс, сред данните, до които неоторизираната страна може да е получила достъп, са дати на раждане, пощенски адреси, имейл адреси и телефонни номера.
В някои случаи може да са били предоставени и копия на документи за самоличност, включително паспорти и шофьорски книжки.
Revolut не е публикувала пълен списък на засегнатите категории данни и не е уточнила дали всички засегнати клиенти са с еднакъв обем разкрита информация.
Компанията не съобщава и от коя държавна институция са изглеждали изпратени исканията, нито дали нейният имейл домейн е бил компрометиран или използван по друг начин от трета страна.
ЗАЩО Е ВАЖНО
Случаят показва един от най-трудните за предотвратяване рискове пред финансовите компании – атака, която не е насочена директно към банковата или финтех инфраструктура, а използва доверието между институции.
За компании като Revolut подобни искания могат да бъдат част от нормалната комуникация с държавни органи, съдилища или правоохранителни институции. Ако заявката идва от легитимен държавен домейн, тя може да изглежда напълно достоверна дори при наличие на вътрешни проверки.
Инцидентът създава и допълнителен риск за засегнатите клиенти. Комбинацията от имена, адреси, телефонни номера, дати на раждане и копия на документи за самоличност може да бъде използвана при последващи опити за измама, фишинг или представяне от чуждо име.
КЛЮЧОВА ИСТОРИЯ
Revolut се превърна от европейски финтех стартъп в една от най-разпознаваемите дигитални финансови компании в света, с десетки милиони клиенти и все по-широк набор от банкови и платежни услуги.
С ръста на потребителската база расте и количеството чувствителни данни, което компанията съхранява – от контактна информация до документи, необходими за идентификацията на клиентите.
Затова всеки инцидент, свързан с предоставяне на лични данни, е особено чувствителен за бизнеса, дори когато не е резултат от технически пробив в собствените му системи.
В този случай Revolut поставя акцент именно върху това разграничение – компанията твърди, че няма компрометирана инфраструктура, няма достъп до клиентски сметки и няма засегнати средства.
ДОПИРАТЕЛНА
Revolut не за първи път се оказва във фокуса на опити за измама, макар самата компания да не е източникът на атаките. В различни пазари потребители са били предупреждавани за фалшиви телефонни обаждания, съобщения и имейли от лица, които се представят за служители на компанията.
Подобни случаи стават все по-трудни за разпознаване, тъй като измамниците използват реални имена на компании, институции и служители, а понякога – както показва настоящият инцидент – и легитимна инфраструктура.
