securitate · 81% credibilitate (Foarte credibil) · 1 surse

Revolut confirmă scurgerea datelor sensibile ale clienților către o terță parte

Revolut a confirmat pe **13 septembrie 2026** o breșă de securitate prin care **date sensibile ale clienților** — inclusiv documente de identitate scanate, istorice complete de tranzacții și informații biografice — au fost transmise accidental unei terțe părți neautorizate, după ce compania a răspuns la **solicitări frauduloase** trimise de pe un domeniu fals al unei agenții guvernamentale. Potrivit companiei, **nu au fost compromise sistemele interne, aplicația sau conturile clienților**, ci doar date furnizate în urma unui atac de tip *business email compromise* (BEC). Printre informațiile expuse se numără: nume complete, date de naștere, ocupații, adrese, e-mailuri, numere de telefon, copii ale pașapoartelor și permiselor de ședere, precum și selfie-uri folosite la verificarea facială în procesul de *onboarding*. Pe plan financiar, au fost afectate extrase de cont cu IBAN-uri, istorice de tranzacții și detalii despre starea conturilor. Revolut a subliniat că **datele biometrice propriu-zise nu au fost compromise**, dar pierderea documentelor scanate și a imaginilor de verificare crește riscul de **furt de identitate**. Incidentul a fost declanșat de un e-mail fraudulos care imita o solicitare oficială guvernamentală, tehnică cunoscută sub denumirea de *phishing* sau *spoofing* de domeniu.

Faptele-cheie

Breșa a fost declanșată de un **e-mail fraudulos** trimis de pe un domeniu fals al unei agenții guvernamentale, tehnică cunoscută sub denumirea de *spoofing* sau *phishing* de domeniu.
Datele compromise includ **documente de identitate scanate** (pașapoarte, permise), **istorice complete de tranzacții** (IBAN-uri, extrase de cont, retrageri) și **informații biografice** (nume, date de naștere, adrese, ocupații).
Revolut a exclus **compromiterea sistemelor interne, a aplicației sau a conturilor clienților**, precizând că atacul a vizat doar **date furnizate în răspunsul la solicitările frauduloase**.
Compania a subliniat că **datele biometrice propriu-zise nu au fost afectate**, dar riscurile includ **furt de identitate** datorită pierderii documentelor scanate și selfie-urilor de verificare.
Incidentul a fost confirmat oficial de Revolut pe **13 septembrie 2026**, după ce un purtător de cuvânt al companiei a vorbit cu Reuters.

Ce nu ți se spune

Nu se cunosc încă **numărul exact de clienți afectați** sau **perioada în care au fost trimise datele sensibile**, iar Revolut nu a precizat dacă agenția guvernamentală imitată a fost din România sau din alt stat. De asemenea, nu există detalii despre **modul în care terța parte neautorizată a exploatat datele** sau dacă au fost înregistrate încercări de abuz financiar.

Întrebările încă deschise

Câte clienți au fost afectați exact și în ce **perioadă temporală** au fost transmise datele sensibile?
Care a fost **agenția guvernamentală imitată** și din ce stat aparținea, precum și **modul în care terța parte a exploatat datele**?
Revolut a anunțat vreo **măsură de compensare** pentru clienții afectați sau a inițiat o **analiză forensică independentă** pentru a stabili responsabilități?

Sursele acestei analize (1)

Alte știri din securitate

Toate știrile de azi, cu scor de credibilitate · Cum calculăm scorul