Il colosso fintech Revolut conferma di aver subito una violazione dei dati dei clienti e gli hacker hanno falsificato le richieste di dati di emergenza da parte delle forze dell'ordine

Riassunto:

Revolut, il noto colosso britannico della tecnologia finanziaria, ha confermato ufficialmente che la società ha subito un attacco fraudolento da parte di hacker che hanno utilizzato false richieste di dati di emergenza (EDR) da parte di agenzie governative e forze dell'ordine, con conseguente fuga di dati personali sulla privacy di alcuni clienti. Questo incidente di sicurezza informatica ha esposto ancora una volta il rischio di nuovi attacchi di ingegneria sociale ai canali di conformità e revisione legale delle aziende tecnologiche. Le agenzie di regolamentazione e le autorità di protezione dei dati coinvolte nel caso sono ora intervenute nelle indagini. Lettere contraffatte delle forze dell'ordine governative sono state segretamente rivelate e il gigante bancario digitale Revolut ha confermato che si era verificata una violazione dei dati dei clienti

Il gigante bancario digitale Revolut ha recentemente confermato di aver subito un incidente di sicurezza che ha comportato una fuga di dati personali dei clienti. Gli aggressori hanno utilizzato false richieste di giustificazione legale da parte di governi e forze dell'ordine altamente simulate per aggirare con successo la conformità interna e i processi di revisione e ottenere illegalmente informazioni sensibili di alcuni clienti.

Secondo le informazioni divulgate da Revolut agli utenti interessati e alle agenzie di regolamentazione, il gruppo di hacker ha inviato istruzioni di divulgazione di informazioni di emergenza al team di elaborazione delle richieste di dati della piattaforma falsificando lettere ufficiali, e-mail e credenziali elettroniche da dipartimenti governativi legittimi o forze dell'ordine. Questo tipo di richiesta contraffatta era estremamente ingannevole nell'aspetto e nel formato, inducendo il personale di supporto interno e di conformità legale a compiere valutazioni errate durante il processo di verifica e, infine, elaborando e rilasciando i dati di background di alcuni account in conformità con le normative.

I dati trapelati riguardano principalmente informazioni personali di base di alcuni clienti interessati, inclusi nomi completi, indirizzi e-mail registrati, numeri di telefono e alcuni record della cronologia delle transazioni e metadati dell'account. Revolut ha sottolineato che le principali credenziali di sicurezza finanziaria come le credenziali di accesso degli utenti, le password, i codici PIN dinamici e i numeri delle carte bancarie non sono state interessate. I fondi e le risorse degli utenti sulla piattaforma sono assolutamente sicuri e l'architettura di crittografia sottostante del sistema stesso non è stata tecnicamente violata.

Dopo che il meccanismo di sicurezza interno ha rilevato il modello anomalo del flusso di dati, Revolut ha immediatamente avviato un processo di risposta all'emergenza, bloccato i collegamenti di attacco pertinenti e avviato un audit retrospettivo completo di tutte le richieste di indagine di assistenza delle forze dell'ordine pendenti e arretrate. Allo stesso tempo, l’agenzia ha ufficialmente segnalato l’incidente alle autorità di regolamentazione della protezione dei dati e alle forze dell’ordine dei paesi interessati e sta collaborando con agenzie professionali di sicurezza informatica per rintracciare le entità specifiche o i gruppi di hacker dietro le richieste contraffatte.

Questo incidente ha messo in luce ancora una volta il rischio di un nuovo tipo di attacco di ingegneria sociale contro le società di tecnologia finanziaria, ovvero aggirando i firewall tecnici e prendendo di mira direttamente i canali di conformità non tecnici per gestire gli affari legali e governativi con un inganno preciso. Per evitare che incidenti simili si ripetano, Revolut ha affermato che sta ricostruendo in modo completo il suo sistema di verifica e revisione legale, introducendo un meccanismo di verifica offline multilaterale più rigoroso e aggiornando i suoi processi automatizzati antifrode e di verifica incrociata delle credenziali per gestire attacchi di false autorizzazioni governative sempre più complessi. Attualmente gli utenti interessati ricevono uno dopo l'altro notifiche di sicurezza esclusive. L'azienda raccomanda agli utenti interessati di essere più vigili nel prossimo futuro e di prestare attenzione al rilevamento di phishing secondari o frodi via SMS implementate da falso personale ufficiale del servizio clienti.