Revolut potwierdził naruszenie danych części klientów. Firma zapewnia, że nie doszło do włamania do jej systemów, a środki użytkowników pozostały bezpieczne. Osoby objęte incydentem zostały bezpośrednio powiadomione.
Fałszywe wnioski wyglądały na autentyczne
Według Revoluta nieuprawniona osoba wykorzystała adres e-mail w domenie należącej do instytucji rządowej. Z tego adresu wysyłano wnioski o udostępnienie informacji, które wyglądały na prawdziwe.
Firma określiła zdarzenie jako zaawansowane oszustwo polegające na podszywaniu się pod uprawniony podmiot. Nie ujawniła, której instytucji dotyczyła sprawa.
Po wykryciu problemu Revolut zablokował wykorzystywany adres i poinformował właściwą instytucję, organy ścigania oraz odpowiednich regulatorów.
Jakie dane mogły zostać ujawnione?
Z powiadomień przekazanych osobom objętym incydentem wynika, że zakres ujawnionych informacji mógł różnić się w zależności od klienta.
Mogły to być m.in.:
- dane kontaktowe,
- data urodzenia,
- adres zamieszkania,
- kopie dokumentów tożsamości,
- zdjęcia wykonane podczas weryfikacji tożsamości,
- wyciągi z konta,
- historia transakcji.
Nie oznacza to, że wszystkie wymienione informacje zostały ujawnione w przypadku każdej osoby. Szczegóły dotyczące zakresu danych pochodzą z informacji przekazanych klientom i opisanych przez media.
Nie wiadomo, ilu klientów dotyczył incydent
Revolut poinformował jedynie, że naruszenie dotyczyło bardzo ograniczonej liczby klientów. Firma nie podała dokładnej liczby osób objętych incydentem.
Nie ujawniono również, których rynków dotyczyła sprawa ani czy wśród poszkodowanych znaleźli się klienci z Irlandii.
Revolut przekazał natomiast, że skontaktował się bezpośrednio z osobami, o których wie, że ich dane zostały ujawnione.
Eksperci ostrzegają przed kolejnymi próbami oszustwa
Przejęte informacje mogą zostać wykorzystane do bardziej wiarygodnego podszywania się pod bank, urząd lub inną instytucję.
Dane kontaktowe, informacje dotyczące konta czy kopie dokumentów mogą sprawić, że fałszywa wiadomość lub rozmowa telefoniczna będzie wyglądała bardziej przekonująco.
Eksperci wskazują również na ryzyko prób wykorzystania cudzych danych do otwierania rachunków lub zaciągania zobowiązań.
Co mogą zrobić osoby objęte incydentem?
Osoby, które otrzymały powiadomienie od Revoluta, powinny zachować szczególną ostrożność wobec niespodziewanych telefonów, wiadomości i e-maili dotyczących konta lub pieniędzy.
Eksperci zalecają także sprawdzenie raportu w Central Credit Register, aby upewnić się, że nie pojawiły się nieznane zobowiązania. Jeśli ujawniony został dokument tożsamości, można rozważyć jego wymianę.
Warto również pamiętać, że bank lub instytucja publiczna nie powinny prosić klienta o przeniesienie pieniędzy na inne konto pod pretekstem zabezpieczenia środków.
Źródła i data weryfikacji
Źródła: Revolut, Reuters, TechCrunch, TheJournal.ie
Data weryfikacji: 14 września 2026
Zauważyłeś błąd? Napisz do redakcji: [email protected]
