Britanski finansijski gigant Revolut, u koji je uložio i fond Džareda Kušnera (Jared Kushner), zeta američkog predsjednika Donalda Trampa, našao se u centru ozbiljnog bezbjednosnog incidenta nakon što je prevarantima predao osjetljive podatke stotina svojih klijenata.
Među podacima koji su dospjeli u pogrešne ruke nalaze se podaci iz pasoša i drugih identifikacionih dokumenata, kućne adrese, brojevi bankovnih računa i istorija transakcija.
Međutim, posebno je neobičan način na koji su prevaranti došli do njih – prema dosad poznatim informacijama, nisu provalili u Revolutove sisteme.
Umjesto toga, uspjeli su da se predstave kao predstavnici državnog organa i navedu kompaniju da im sama dostavi podatke.
Pogođeno 680 klijenata
Financial Times (FT) objavio je da je incidentom pogođeno 680 klijenata Revoluta, pozivajući se na izvore upoznate sa slučajem.
Prevaranti su koristili nalog elektronske pošte na legitimnom domenu jedne državne institucije i s njega slali zahtjeve Revolutu za dostavljanje podataka o korisnicima.
Zahtjevi su imali validnu tehničku autentifikaciju domena, zbog čega su ih zaposleni Revoluta tretirali kao legitimne zahtjeve državnog organa i dostavili tražene informacije.
Revolut je naknadno provjerio zahtjeve kod institucije i utvrdio da ona nije tražila podatke.
Kompanija nije otkrila o kojoj državnoj instituciji je riječ.
Od pasoša do kompletne istorije transakcija
Obim podataka koji su mogli biti predati prevarantima znatno je širi od imena i adrese korisnika.
Prema informacijama koje je Revolut dostavio pogođenim klijentima, među kompromitovanim podacima mogli su biti lični podaci, kopije identifikacionih dokumenata i fotografije korištene za provjeru identiteta.
Tu su i brojevi bankovnih računa, odnosno IBAN-i, izvodi s računa, podaci o podizanju novca i istorija transakcija.
U pojedinim slučajevima obuhvaćena je i istorija transakcija Bitcoinom.
Jedan od pogođenih korisnika je Mark Karpeles (Mark Karpelès), nekadašnji direktor propale kripto-berze Mt. Gox, koji je kritikovao način na koji je Revolut postupio sa zahtjevom za njegove podatke.
Sada traže otkupninu
Slučaj je dobio dodatnu dimenziju nakon što su osobe koje tvrde da stoje iza prevare počele da prijete objavljivanjem ukradenih podataka.
Prema FT-u, od Revoluta traže novac kako informacije o klijentima ne bi bile javno objavljene.
Britanska kancelarija povjerenika za informacije (ICO), regulator nadležan za zaštitu podataka, potvrdila je da istražuje slučaj.
Revolut navodi da je nakon otkrivanja prevare blokirao spornu adresu elektronske pošte te o incidentu obavijestio instituciju čiji je domen zloupotrijebljen, policiju i nadležna regulatorna tijela.
Revolut: Naši sistemi nisu hakovani
Iz Revoluta insistiraju na tome da nije riječ o klasičnom hakerskom napadu na njihovu infrastrukturu.
Kompanija slučaj opisuje kao sofisticiranu prevaru lažnim predstavljanjem i navodi da njeni sistemi nisu bili kompromitovani.
Takođe tvrdi da novac korisnika nije bio ugrožen.
Revolut javno nije potvrdio broj od 680 pogođenih klijenata, već navodi da je riječ o "veoma ograničenoj grupi korisnika". Kompanija kaže da je direktno kontaktirala osobe čiji su podaci pogođeni incidentom.
Slučaj je posebno značajan zbog veličine kompanije. Revolut je jedan od najvećih svjetskih fintech servisa i ima oko 80 miliona korisnika.
Osnovali su ga 2015. godine Nik Storonski (Nik Storonsky) i Vlad Jacenko (Vlad Yatsenko), a kompanija je izrasla u jednog od najvrednijih evropskih fintechova.
Uložio i fond Trampovog zeta
Među investitorima Revoluta nalazi se i Affinity Partners, investicioni fond Džareda Kušnera, supruga Trampove kćerke Ivanke.
Kušnerov fond uložio je u Revolut u avgustu 2024. godine, kada je kompanija bila procijenjena na oko 45 milijardi dolara. Forbes je kasnije naveo Revolut među uspješnijim investicijama Affinity Partnersa.
Kušner, međutim, nije vlasnik Revoluta niti je učestvovao u njegovom osnivanju. Njegov fond je jedan od investitora u kompaniju.
Možda vas zanima:
Kako su smjela ulaganja na Bliskom istoku Trampovog zeta učinile milijarderom
Revolutova vrijednost u međuvremenu je snažno porasla, a kompanija se posljednjih godina širi daleko izvan prvobitnog poslovanja s karticama i međunarodnim plaćanjima, nudeći bankarske, investicione i kripto-usluge.