Jungtinės Karalystės finansinių paslaugų grupė „Revolut“, turinti banko licenciją Lietuvoje, pirmadienį, rugsėjo 14 dieną, pareiškė, kad duomenų atskleidimo incidentas palietė „labai nedidelę“ klientų grupę. Bendrovė tikslaus paveiktų žmonių skaičiaus neatskleidė.
„Revolut“ Baltijos šalių atstovė Akvilė Adomaitytė nepatvirtino, ar tarp paveiktų klientų yra Lietuvos gyventojų. Bendrovė taip pat neatsakė, ar incidentas apsiribojo viena rinka.
Pasak A. Adomaitytės, „Revolut“ tiesiogiai susisiekė su visais paveiktais klientais ir kiekvienam jų teikia išsamią informaciją apie tai, kaip konkrečiai buvo paveikta paskyra. Dalis klientų bendrovės pranešimus gavo penktadienį, rugsėjo 11 dieną.
„Revolut“ tvirtina, kad incidentas nepalietė jos vidinių bankinių sistemų, o klientų lėšos liko saugios.
Klientų duomenys buvo atskleisti neteisėtai veikusiai trečiajai šaliai, kuri siuntė apgaulingas informacijos užklausas iš teisėto valdžios institucijos el. pašto domeno. „Revolut“ įvykį pavadino sudėtinga išorine apsimetimo ataka, tačiau neįvardijo institucijos, kurios domenas buvo panaudotas.
Aptikusi apgaulę bendrovė užblokavo naudotą el. pašto adresą. Apie incidentą ji taip pat informavo atitinkamą valdžios instituciją, teisėsaugą, duomenų apsaugos ir finansų priežiūros institucijas.
Atskleista informacija apėmė klientų tapatybės ir kontaktinius duomenis: gimimo datas, pašto bei elektroninio pašto adresus ir telefono numerius. Tarp duomenų taip pat buvo asmens dokumentų kopijų, įskaitant pasus ir vairuotojo pažymėjimus.
Klientams išsiųstame pranešime nurodyta, kad galėjo būti atskleistos tapatybės patvirtinimo asmenukės, sąskaitų išrašai ir operacijų istorija. Viešai paskelbtoje šio pranešimo kopijoje papildomai minimi IBAN numeriai, pinigų išėmimo įrašai ir visa operacijų istorija, įskaitant bitkoinų operacijas.
Buvęs kriptovaliutų biržos „Mt. Gox“ vadovas Markas Karpelèsas pareiškė esantis tarp paveiktų klientų ir paviešino iš „Revolut“ gauto pranešimo kopiją.
Kriptovaliutų tyrėjas, pasivadinęs ZachXBT, iškėlė nepatvirtintą prielaidą, kad galėjo būti taikomasi į didelės grynosios vertės klientus. „Revolut“ nepatvirtino, kad paveikti klientai buvo atrenkami pagal tokį kriterijų.
