Clienti Revolut colpiti dalla seconda violazione dei dati in un solo mese

I clienti Revolut, tra cui migliaia in Irlanda, hanno subito il loro secondo incidente relativo ai dati questo mese. Questa volta la responsabilità è stata di un fornitore terzo, non dei sistemi di Revolut.

DriveWealth, il broker statunitense che in precedenza gestiva le operazioni di compravendita di azioni statunitensi per gli utenti Revolut, ha confermato che la violazione è avvenuta il 4 e il 5 settembre.

Cos’è successo davvero a DriveWealth

Un attacco di ingegneria sociale manipola le persone per indurle a rivelare informazioni sensibili, invece di sfruttare direttamente una vulnerabilità tecnica del software. DriveWealth ha confermato che questa volta gli aggressori hanno ottenuto l’accesso non autorizzato alla rete proprio in questo modo.

I dati esposti riguardano soltanto le registrazioni storiche dei clienti precedenti al cambio del modello di trading di Revolut. Nello Spazio economico europeo, Irlanda compresa, il cambiamento è avvenuto nel dicembre 2023. Dopo tale passaggio, Revolut ha smesso di condividere con DriveWealth i dati dei singoli clienti, quindi gli utenti più recenti non sono stati coinvolti.

Le informazioni esposte potrebbero includere nomi, indirizzi e-mail, numeri di telefono, indirizzi postali, dati relativi all’occupazione e informazioni biografiche come cittadinanza, età e genere. Sono stati coinvolti anche alcuni numeri parziali dei conti DriveWealth.

Le password, i dati delle carte di pagamento, le informazioni bancarie, i codici di accesso Revolut e i documenti d’identità non sono stati compromessi. Un portavoce di Revolut ha confermato che DriveWealth ha contattato direttamente i clienti coinvolti e che Revolut ha poi inviato comunicazioni tramite le proprie e-mail.

Perché continua a succedere ai clienti Revolut?

Questa violazione fa seguito a un episodio distinto avvenuto all’inizio di settembre, quando una sofisticata truffa basata sull’impersonificazione, che sfruttava un dominio email legittimo del governo italiano, ha indotto Revolut a divulgare dati sensibili. Il caso ha coinvolto circa 680 clienti in tutto il mondo e riguardava documenti d’identità.

La violazione ha coinvolto anche altre piattaforme oltre a Revolut. Stake e Hatch, che utilizzano anch’esse l’infrastruttura di DriveWealth, hanno confermato un’esposizione analoga.

Né Revolut né DriveWealth hanno reso noto il numero esatto dei clienti coinvolti. Revolut serve circa 3,4 milioni di clienti nella sola Irlanda.

Gli utenti interessati dovrebbero monitorare le comunicazioni, prestare attenzione ai tentativi di phishing e contattare Revolut attraverso i canali ufficiali in caso di dubbi. Due violazioni in un mese evidenziano il rischio crescente legato alle infrastrutture fintech di terze parti.

Fonte: BeInCrypto