UPDATE 28 septembrie: Revolut precizează că incidentul de securitate a avut loc la DriveWealth, compania americană prin care sunt procesate tranzacțiile cu acțiuni americane, și că sistemele și infrastructura Revolut nu au fost accesate sau compromise. Compania a transmis că banii și investițiile clienților sunt în siguranță și că nu au fost expuse parolele, codurile de acces în aplicație, datele cardurilor sau documentele de identitate.
Potrivit reprezentanților Revolut, în SUA, incidentul îi vizează pe clienții care au folosit serviciul de tranzacționare cu acțiuni americane.
În Spațiul Economic European, Marea Britanie și Australia, sunt vizate doar date istorice, din perioada de dinaintea schimbării modelului de tranzacționare. Revolut precizează că, după aceste schimbări, datele personale ale clienților din aceste regiuni nu au mai fost transmise către DriveWealth.
Revolut a mai precizat că DriveWealth a contactat direct clienții afectați.
De asemenea, reprezentanții Revolut au mai precizat că au trimis e-mailuri clienților pentru a explica situația, iar cei care nu au primit un astfel de mesaj nu sunt afectați, potrivit companiei.
„DriveWealth, brokerul american care oferă servicii de tranzacționare cu acțiuni din SUA pentru clienții Revolut, ne-a informat că o parte neautorizată a accesat datele clienților stocate în sistemele sale. Sistemele și infrastructura Revolut nu au fost accesate sau compromise, iar fondurile și investițiile clienților sunt în siguranță. Nu au fost expuse parole, coduri de acces, detalii ale cardurilor sau documente de identitate ale clienților Revolut.
În SUA, incidentul vizează clienții care au utilizat serviciile de tranzacționare a acțiunilor americane. În Marea Britanie, SEE și Australia, acesta se referă la înregistrări istorice care datează din perioada anterioară schimbării modelului nostru de tranzacționare a acțiunilor americane. Am implementat aceste modificări între decembrie 2023 și iunie 2025, în funcție de piață. De atunci, datele personale ale clienților individuali de pe aceste piețe nu au mai fost partajate cu DriveWealth și, prin urmare, nu sunt afectate.
DriveWealth a contactat direct clienții afectați, iar noi am trimis un e-mail suplimentar pentru a le explica ce înseamnă acest lucru pentru ei. Dacă nu ați primit un e-mail, înseamnă că nu sunteți afectați.
Informații de fond (fără drept de atribuire):
DriveWealth oferă servicii de execuție și compensare pentru clienții Revolut care utilizează funcția opțională de tranzacționare a acțiunilor din SUA. Aceștia dețin informațiile clienților pentru a efectua și a deconta aceste tranzacții, precum și pentru a respecta reglementările din SUA.
Începând din 2023, Revolut și-a modificat modelul de tranzacționare a acțiunilor din SUA, migrând clienții către un model care nu necesită partajarea datelor lor personale cu DriveWealth:
SEE: decembrie 2023
Marea Britanie: martie 2025
Australia: iunie 2025
Nicio altă piață nu este afectată.
Revolut este una dintre numeroasele platforme ale căror date ale clienților au fost afectate de acest incident. Pentru mai multe detalii despre acest incident, consultați site-ul web al DriveWealth.
Parolele Revolut, codurile de acces la aplicație, detaliile cardurilor de plată și datele de autentificare bancare nu au fost niciodată partajate cu DriveWealth. Aceștia nu le dețin.
Întrebările referitoare la ancheta, mediul de securitate sau operațiunile DriveWealth trebuie adresate direct către DriveWealth”, au precizat reprezentanții companiei.
ȘTIRE INIȚIALĂ
Revolut a anunțat o nouă breșă majoră de securitate a datelor clienților săi, relatează joi The Moscow Times. Este al doilea astfel de incident într-o lună.
Publicația, care citează o scrisoare din partea băncii către o parte dintre clienți, notează că, de data aceasta, persoane necunoscute au obținut acces la informațiile personale ale unor utilizatori cu conturi de brokeraj. Necunoscuții au piratat infrastructura DriveWealth, o companie prin care clienții Revolut tranzacționează acțiuni americane.
DriveWealth a raportat că sistemul său a fost piratat între 4 și 5 septembrie. Potrivit companiei, atacatorii au obținut acces la numele clienților, numerele conturilor de brokeraj, adresele de e-mail, numerele de telefon, adresele poștale, informațiile despre angajare, țara de cetățenie, vârsta și sexul.
Potrivit DriveWealth, parolele, informațiile despre cardul bancar și informațiile despre cont au rămas în siguranță.
Revolut, la rândul său, a explicat că aceia dintre clienții săi care doresc să investească în acțiuni deschid conturi de brokeraj direct la DriveWealth, în timp ce Revolut oferă servicii de tranzacționare.
Primii clienți avertizați de Revolut despre noua breșă sunt din Europa
Prin deschiderea unui cont, utilizatorii sunt de acord cu transferul datelor personale către ambele companii.
Revolut a mai menționat că noul incident ar fi putut afecta doar datele transferate către DriveWealth înainte de decembrie 2023. Ulterior acestui moment, Revolut a migrat clienții din Spațiul Economic European către un alt serviciu.
A doua breșă de securitate la Revolut, în septembrie
Incidentul reprezintă a doua breșă majoră a securității datelor clienților Revolut doar în septembrie.
Într-o altă breșă confirmată la mijlocul acestei luni, banca a precizat că escrocii au obținut informații confidențiale în urma unei solicitări false prin poșta electronică, făcută în numele unei agenții guvernamentale. Un reprezentant al Revolut a declarat că e-mailul provenea de la o adresă autentică a unei agenții guvernamentale și a trecut printr-un proces inițial de verificare, după care Revolut a furnizat datele solicitate.
Banca a verificat ulterior situația cu oficialii guvernamentali și a constatat că acești nu au trimis o astfel de solicitare.
Potrivit TechCrunch, atacul de la mijlocul lunii ar fi putut expune datele de naștere, adresele poștale și de e-mail, numerele de telefon și copii ale documentelor de identitate, inclusiv pașapoartele și permisele de conducere.
Alte publicații cu profil tehnologic susțin că au fost, de asemenea, compromise date despre tranzacțiile bancare și criptomonede, inclusiv IBAN-urile și istoricul retragerilor.
Ce este Revolut
Revolut este o bancă digitală ce gestionează o aplicație financiară internațională care oferă servicii de plată, conturi, schimb valutar și credite.
Revolut Bank UAB a fost înființată în Lituania, este autorizată de Banca Centrală Europeană și reglementată de Banca Națională a Lituaniei.
Fondurile clienților dintr-un cont bancar Revolut sunt protejate prin schema lituaniană de garantare a depozitelor - până la 100.000 de euro - în mod asemănător cu mecanismele băncilor clasice.
Revolut oferă conturi curente în multiple monede, carduri fizice și virtuale, transferuri internaționale rapide, instrumente de economisire și opțiuni de investiții în acțiuni, criptomonede și mărfuri.
