Jeśli nie dostałeś wiadomości od Revolut, śpij spokojnie!

To był bardzo dziwny, ale zarazem sprytny cyberatak. Nikt nie włamał się do Revoluta, nie doszło do naruszenia zabezpieczeń. Wręcz przeciwnie, Revolut sam podał dane. Firma otrzymała sfabrykowany e-mail z prośbą o udostępnienie danych. Prośba ta pochodziła od bliżej nieokreślonej instytucji państwowej, a wysłana została z oficjalnego adresu e-mail. Najwyraźniej, to właśnie do tej instytucji dokonano wcześniej cyberwłamania i wykorzystano jej serwer do wysłania fałszywej prośby. Nie podano jednak, o jakiej instytucji mowa i z jakiego pochodzi ona państwa. Całość musiała być przekonująca, bowiem Revolut grzecznie udostępnił dane klientów. I to nader wrażliwe, bo obejmujące nie tylko imię i nazwisko, ale też dane kontaktowe z adresem zamieszkania, skany dokumentów tożsamości, zdjęcia weryfikacyjne, numer IBAN, a nawet historię transakcji.

Obserwuj nas w Google News Obserwuj

Oszuści wykorzystali procedurę funkcjonującą normalnie w ramach działania Revolut, wysyłając swą prośbę na adres e-mail dedykowany właśnie do tego rodzaju operacji. Sęk w tym, że przed udostępnieniem informacji nikt nie zweryfikował nadawcy fałszywej wiadomości innymi kanałami. Nastąpiło to dopiero później... Nie wiadomo, ilu klientów zostało dotkniętych tym jakże sprytnym oszustwem, ale Revolut już wszystkich powiadomił. Zatem - jeśli nie otrzymaliście żadnej wiadomości od Revolut, możecie spać spokojnie... na razie. Należy zakładać, że procedury zostały już zmienione i więcej do podobnego wycieku raczej nie dojdzie - niemniej łatwość, z jaką przestępcy uzyskali wrażliwe dane posiadaczy kont budzi spory niepokój...

Specjaliści sugerują, że po takim "włamaniu", Revolut powinien zmienić procedury weryfikacyjne na system ZK (Zero Knowledge) - tak, by po weryfikacji nowego klienta nie przechowywać wrażliwych danych na jego temat. Poprawiłoby to bezpieczeństwo klientów, ale i przyniosło korzyści dla banku, który nie musiałby przechowywać ogromnych ilości danych i dbać o ich ochronę.