Brittiläinen finanssiteknologiayhtiö Revolut luovutti asiakkaidensa arkaluonteisia henkilötietoja huijareille, jotka esiintyivät viranomaisina.
Huijarit lähettivät tietopyyntöjä aidosta viranomaisen sähköpostiverkkotunnuksesta, minkä vuoksi Revolut uskoi pyyntöjen olevan oikeita, kertoo TechCrunch.
Revolut on vahvistanut tietojen päätyneen luvattomalle ulkopuoliselle taholle.
Luovutettuihin tietoihin kuului asiakkaiden syntymäaikoja, osoitteita, sähköpostiosoitteita ja puhelinnumeroita sekä kopioita passeista ja ajokorteista. Tietojen joukossa saattoi olla myös henkilöllisyyden varmistamisessa käytettyjä selfie-kuvia, tiliotteita ja maksutapahtumatietoja.
Revolutin mukaan tapaus koski vain rajallista määrää asiakkaita, mutta yhtiö ei kertonut tarkkaa lukua eikä sitä, missä maissa tietoja luovutettiin.
Revolut kertoo estäneensä huijauksessa käytetyn sähköpostiosoitteen ja ilmoittaneensa tapauksesta viranomaisille ja finanssivalvojille. Yhtiön järjestelmiin ei sen mukaan murtauduttu eikä asiakkaiden varoja vaarantunut.