Článek
Britský fintech Revolut potvrdil, že citlivá data části klientů poskytl neoprávněné třetí straně poté, co obdržel podvodnou žádost odeslanou z e-mailové domény skutečného státního úřadu. Britská banka, která působí i v Česku, ji vyhodnotila jako legitimní a data poskytla.
Teprve následně se ukázalo, že šlo o podvod, kdy útočník získal přístup k oficiální schránce úřadu nebo adresu jinak zfalšoval, a využil důvěryhodnost státní instituce k tomu, aby obešel standardní bezpečnostní kontroly banky. Banka Revolut únik dat potvrdila agentuře Reuters a serveru TechCrunch.
Revolut po odhalení incidentu adresu zablokoval a informoval jak dotčený úřad, tak policii, orgány na ochranu osobních údajů a finanční regulátory. Firma zároveň zdůraznila, že nedošlo k zásahu do jejích systémů ani k ohrožení peněz klientů, jelikož byla vydána data a útočníci nepronikli do infrastruktury banky.
Bohatí klienti
Přesný počet postižených klientů Revolut nezveřejnil, mluví o „omezeném“ množství uživatelů, které kontaktoval přímo. Podle notifikace, kterou banka rozeslala dotčeným zákazníkům a kterou měl k dispozici odborný server TechCrunch, šlo o poměrně širokou škálu osobních údajů, například jméno a datum narození, zaměstnání, adresa, e-mail, telefonní číslo, pas nebo řidičský průkaz, včetně verifikační selfie fotografie, a také výpisy z účtu, číslo účtu, prostředky na účtu i kompletní transakční historie.
Revolut zdůraznil, že součástí úniku nebyla biometrická data z ověřování obličeje. Bezpečnostní výzkumník ZachXBT, který se dlouhodobě věnuje sledování podvodů v kryptoměnovém prostoru a jako první na incident upozornil veřejně, uvedl, že útok podle všeho cílil primárně na movitější klienty banky.
Banky včetně Revolut běžně poskytují údaje o klientech úřadům a regulátorům v rámci vyšetřování praní špinavých peněz, daňových úniků nebo trestné činnosti. Tohoto procesu útočníci využili, aby získali data pomocí padělané žádosti.
Revolut se v současnosti připravuje na vstup na burzu, přičemž se spekuluje o ocenění firmy až ve výši 200 miliard dolarů (4,2 bilionu korun). Loni při vstupu nových investorů (včetně českého fondu Aspire11) přitom byla valuace firmy odhadována na 75 miliard dolarů. Firma zároveň v posledních měsících rozšiřuje bankovní licence v Evropě i mimo ni, včetně podmíněného souhlasu amerického regulátora OCC se založením národní banky v USA, kterou plánuje spustit v první polovině roku 2027.
Milion klientů v Česku
Revolut je významná banka i v Česku. Aktuálně má v tuzemsku přes 1,3 milionu uživatelů, což z něj dělá druhou nejstahovanější bankovní aplikaci na trhu, před Českou spořitelnou nebo Air Bank.
Zásadní přitom je, že Češi už dávno Revolut nevyužívají jen jako „cestovní kartu“ pro výhodnější směnu měn, což byl na počátku hlavní důvod atraktivity Revolutu. Podle dat firmy proběhly téměř dvě třetiny plateb kartou Revolut v tuzemsku, řada klientů přes aplikaci investuje, včetně obchodování s kryptoměnami.
