Tarp atskleistų duomenų buvo klientų tapatybės ir kontaktinė informacija – gimimo datos, gyvenamosios vietos ir elektroninio pašto adresai bei telefono numeriai.
Nukentėjusiems klientams išsiųstame „Revolut“ pranešime, su kuriuo susipažino „TechCrunch“, taip pat nurodoma, kad galėjo būti atskleistos asmens tapatybės dokumentų, įskaitant pasus ir vairuotojo pažymėjimus, kopijos.
Bendrovės duomenimis, tarp atskleistos informacijos galėjo būti ir tapatybei patvirtinti darytos asmenukės, sąskaitų išrašai bei operacijų istorijos duomenys.
Susiję straipsniai
„Revolut“ atstovas „TechCrunch“ teigė, kad incidentas paveikė „ribotą“ skaičių klientų. Su nukentėjusiais žmonėmis bendrovė susisiekė tiesiogiai, tačiau tikslaus jų skaičiaus neatskleidė.
Kol kas taip pat neaišku, ar incidentas buvo susijęs tik su vienos šalies klientais. „Revolut“ neatsakė, ar duomenų atskleidimas apsiribojo konkrečia rinka, ir neįvardijo, kurios valstybinės institucijos elektroninio pašto domenu buvo pasinaudota.
Bendrovė nurodė, kad išaiškinusi sukčiavimo schemą užblokavo naudotą elektroninio pašto adresą ir apie incidentą informavo atitinkamą valstybinę instituciją, teisėsaugą bei reguliavimo institucijas.
„Revolut“ pabrėžia, kad jos informacinės sistemos nebuvo pažeistos, o klientų lėšos nenukentėjo.
Kriptovaliutų saugumo tyrėjas ZachXBT dar penktadienio vakarą paskelbė informaciją apie „Revolut“ nukentėjusiems klientams siųstą elektroninį laišką. Jo vertinimu, panašu, kad galėjo būti taikomasi į didelį turtą valdančius klientus. „Revolut“ tokios versijos oficialiai nepatvirtino.
Londone įsikūrusi „Revolut“, bendrovės skelbiamais duomenimis, visame pasaulyje turi daugiau kaip 80 mln. klientų ir daugiau nei 30 šalių veikia kaip bankas.