Revolut únik dat: falešný vládní e-mail, pasy zákazníků

campaignCo se stalo

Revolut se stal obětí sofistikovaného útoku sociálního inženýrství. Podle Finextra zaměstnanci fintech společnosti uvěřili e-mailu, který vypadal jako legitimní žádost od vládního úřadu — zpráva přišla z domény, jež napodobovala skutečnou vládní adresu. Na základě tohoto podvodného požadavku pracovníci Revolutu předali útočníkům citlivá zákaznická data, včetně kopií pasů. Revolut incident potvrdil a uvedl, že okamžitě zahájil interní šetření.

lightbulbProč je to důležité

Útoky na firemní zaměstnance prostřednictvím zdánlivě důvěryhodných e-mailů — takzvané spear phishing nebo BEC (Business Email Compromise) útoky — patří v posledních letech k nejrozšířenějším formám kybernetické kriminality. Revolut má desítky milionů zákazníků po celém světě a v Evropě patří k nejpopulárnějším fintech aplikacím. Klíčové je, že selhání nenastalo v technickém zabezpečení systémů, ale na lidské úrovni — což ukazuje, že ani velcí hráči nejsou imunní vůči manipulaci.

account_balance_walletDopad na osobní finance

Pokud jste zákazníkem Revolutu, je důležité sledovat, zda vás společnost kontaktovala s informací o úniku. Uniklé kopie dokladů totožnosti mohou být zneužity k otevření bankovních účtů, uzavření úvěrů nebo jiné formě krádeže identity — a škody z toho plynoucí může být velmi obtížné napravit. Pokud obdržíte od Revolutu upozornění, že vaše data mohla být dotčena, zvažte sledování svých finančních účtů a případně kontaktujte svou banku kvůli zvýšené ochraně. Obecně platí: buďte obezřetní vůči neočekávaným výzvám k zadání osobních údajů, i když přicházejí z na první pohled důvěryhodné adresy.

publicRegionální pohled

Revolut působí v celé EU včetně České republiky, kde má statisíce aktivních uživatelů. Evropské nařízení GDPR ukládá společnostem povinnost hlásit závažné úniky dat příslušným regulátorům do 72 hodin — zákazníci z EU by tedy měli v nejbližších dnech sledovat případnou komunikaci od Revolutu nebo od dozorového úřadu. Pokud jste Revolut využívali k ověření identity (například při otevírání účtu), vaše doklady mohly být součástí předaných dat.

Revolut vydal pasy zákazníků podvodníkům po falešném vládním e-mailu

campaignCo se stalo

lightbulbProč je to důležité

account_balance_walletDopad na osobní finance

publicRegionální pohled

Tohle si spočítej na svých číslech

Sources