Britský fintechový gigant Revolut, ktorý využíva viac ako 80 miliónov ľudí po celom svete vrátane obrovského množstva Slovákov, čelí nepríjemnému bezpečnostnému incidentu. Populárna finančná platforma potvrdila, že neoprávnenej tretej strane neúmyselne sprístupnila citlivé osobné údaje časti svojich zákazníkov. Najväčším prekvapením celého prípadu je však spôsob, akým to útočníci dokázali. O téme píše TechCrunch a Reuters.
Stačil jediný e-mail z oficiálnej adresy
Namiesto prelamovania serverov či zložitých technických útokov zvolili oveľa nenápadnejšiu cestu. Revolutu poslali žiadosti o informácie z legitímnej e-mailovej domény štátnej agentúry, takže na prvý pohľad pôsobili ako bežná oficiálna komunikácia. Spoločnosť preto netušila, že na druhej strane nie je štátny orgán, ale podvodníci, a požadované údaje im poskytla.
Rozsah uniknutých informácií je pomerne široký, keďže útočníci získali prístup k menám, dátumom narodenia, telefónnym číslam, ako aj k poštovým a e-mailovým adresám dotknutých používateľov. Okrem kontaktov sa však k neoprávneným osobám dostali aj kópie dokladov totožnosti, ako sú pasy či vodičské preukazy.
Podľa oficiálnej formulácie v oznámení mohli dáta obsahovať aj verifikačné fotografie, výpisy z účtov a históriu transakcií. Známy krypto-bezpečnostný výskumník ZachXBT navyše upozornil, že útok bol pravdepodobne cieľavedome zameraný na používateľov s vysokým kapitálom.
Sú finančné prostriedky používateľov v ohrození?
Revolut ubezpečuje všetkých zákazníkov, že ich peniaze aj samotné bankové systémy zostali nedotknuté a sú v úplnom bezpečí. Hneď po odhalení podvodu spoločnosť nebezpečnú adresu zablokovala a o celom incidente upovedomila príslušné policajné zložky, dotknutú štátnu agentúru aj regulačné úrady. Presný počet zasiahnutých ľudí ani konkrétne krajiny zatiaľ fintech nešpecifikoval, uviedol len, že išlo o veľmi obmedzenú skupinu používateľov, ktorých priamo kontaktoval.
Nepríjemné načasovanie pred obrovským míľnikom
Pre londýnsky fintech prišiel tento škandál v najhoršom možnom čase. Revolut totiž momentálne zažíva masívny rozmach, nedávno získal bankové licencie vo Veľkej Británii aj vo Francúzsku a len pred pár dňami dostal podmienečný súhlas na založenie národnej banky v USA. Čo je však najdôležitejšie, firma sa intenzívne pripravuje na vstup na burzu, pričom poškuľuje po astronomickej hodnote až 200 miliárd dolárov. Podobné zlyhanie pri ochrane dát tak môže potenciálnym investorom nepríjemne pokaziť chuť.
