Revolut przekazał paszporty i selfie komuś, kto podawał się za urząd

Revolut nie został zhakowany. I właśnie dlatego warto o tym przeczytać.

W poniedziałek bank potwierdził, że ktoś napisał do niego z prośbą o dane klientów, podając się za urząd, a bank je wysłał. Wniosek przyszedł z prawdziwej rządowej domeny i przeszedł kontrole, które mają dowodzić, że wiadomość jest tym, za co się podaje, więc pracownicy potraktowali go jak zwykłą papierkową robotę. To, co wyszło, nie było listą adresów email. Były to skany paszportów i praw jazdy, selfie robione przy weryfikacji konta, daty urodzenia, adresy domowe, zawody, numery telefonów, wyciągi z numerami IBAN, dane o wypłatach oraz pełne historie transakcji łącznie z kryptowalutami.

Revolut twierdzi, że dotyczy to tylko "ograniczonej liczby" klientów, że jego systemy nie zostały naruszone i że niczyje pieniądze nie zmieniły miejsca. Adres zablokowano natychmiast po wykryciu, powiadomiono też odpowiedni urząd, organy ścigania, ochronę danych i nadzór finansowy. Ludzie, którzy mają te dane, zachowują się mniej powściągliwie. Opublikowali próbki na grupach Telegrama i żądają 10 000 bitcoinów, czyli mniej więcej 780 milionów dolarów, grożąc codziennym ujawnianiem kolejnych partii, dopóki Revolut nie zapłaci. Śledczy kryptowalutowy ZachXBT ocenia, że celem byli głównie zamożni posiadacze kont.

A teraz część, która dotyczy wszystkich pozostałych. Skan paszportu razem z pasującym selfie to dokładnie ten komplet, którego potrzeba, żeby założyć konta na wasze nazwisko albo przekonać konsultanta do zresetowania dostępu. A każdy, kto zadzwoni teraz i powie, że jest z Revoluta, może wam wyrecytować kilka ostatnich transakcji, i to właśnie sprawia, że fałszywy telefon z działu antyfraudowego działa. Żaden bank nie zadzwoni z prośbą o przelanie pieniędzy na "bezpieczne konto": rozłączcie się i użyjcie czatu w aplikacji. Kontrola prywatności i kont w Tendvane przechodzi przez ustawienia logowania i odzyskiwania na waszym komputerze, czyli te drugie drzwi, do których ci ludzie pukają w następnej kolejności.