Sembra che anche i giganti della finanza digitale possano incappare in intoppi imbarazzanti. Revolut, il noto fintech europeo con oltre 80 milioni di clienti, ha dovuto confermare che è stata costretta a divulgare dati sensibili di clienti a un soggetto terzo non autorizzato. Il colpo di scena è che queste richieste fraudolente sono giunte mascherate da comunicazioni provenienti da un dominio email di un’agenzia governativa legittima. L’esposizione include dettagli super-personali: date di nascita, indirizzi email e postali, numeri di telefono, ma anche copie di documenti d’identità cruciali come passaporti e patenti di guida. Si parla anche di possibili inclusioni di selfie di verifica, estratti conto e storici transazionali. Sebbene un portavoce abbia insistito sul fatto che il numero di clienti colpiti è ‘limitato’ e che la compagnia abbia agito contattando direttamente i privati, non è riuscita a fornire dettagli precisi su quante persone siano state coinvolte né se l’incidente fosse circoscritto a mercati specifici. Il motivo dello scoglio è un ‘sofisticato furto d’identità esterno’ che ha sfruttato la credibilità di un dominio governativo per richiedere informazioni. Revolut ha dichiarato di aver bloccato immediatamente l’indirizzo email fraudolento e di aver allertato le autorità competenti e i regolatori, rassicurando che i fondi dei clienti e i sistemi operativi non sono stati compromessi. L’intera vicenda arriva in un periodo di enorme espansione per il fintech, che sta consolidando la sua presenza in nuovi mercati e puntando a un potenziale IPO che potrebbe valutarlo fino a $200 miliardi. Tra i sospetti l’attenzione particolare per utenti ad alto patrimonio netto, rendendo l’episodio un promemoria agrodolce sulla complessità della sicurezza digitale nell’era iperconnessa.

🇬🇧 Summary in English

Even financial tech giants can trip over an embarrassing patch. Revolut, the prominent European fintech boasting over 80 million customers, had to admit that it released sensitive customer data to an unauthorized third party. The kicker? These fraudulent requests were disguised as if they originated from a legitimate government agency email domain. The exposed data portfolio is seriously detailed: it includes super-personal info like birth dates, physical and email addresses, phone numbers, and even copies of vital identification documents such as passports and driver’s licenses. The firm also mentioned potential inclusion of verification selfies, bank statements, and transaction histories. While a spokesperson stressed that the number of affected customers was ‘limited’ and that the company contacted the victims directly, Revolut couldn’t pinpoint the exact number of people involved, nor could it say if the incident was restricted to specific markets. The whole mess stems from a ‘sophisticated external impersonation scam’ that leveraged the authority of a government domain to demand information. Revolut confirmed that it immediately blocked the fraudulent email and alerted relevant government bodies and regulators, assuring the public that customer funds and systems remained secure. This whole episode drops amid a massive period of growth for the fintech, which is cementing its presence in new markets and eyeing a potential IPO that could value it up to $200 billion. The timing, plus some security researchers noting a possible targeting of high net worth users, makes this a poignant reminder of the complicated security landscape of the hyper-connected age.

Leggi l’articolo originale su TechCrunch →

Fonte: TechCrunch | Argomento: Cybersecurity

#tecnologia #innovazione #technews