Újabb biztonsági incidens miatt értesíti ügyfeleit a Revolut. Ezúttal egy amerikai partner, a DriveWealth rendszereiben történt jogosulatlan hozzáférés, amelynek során korábbi ügyféladatok kerülhettek illetéktelenekhez. A Revolut ugyanakkor közölte: saját rendszereihez nem fértek hozzá, a számlákon lévő pénz és a befektetések biztonságban vannak.
Magyar Revolut-felhasználók is érintettek lehetnek
A DriveWealth korábban a Revolut amerikai részvénykereskedési szolgáltatásának egyik partnere volt. Azok az ügyfelek kerülhetnek az érintettek közé, akik a Revoluton keresztül 2023 decembere előtt amerikai részvényekkel kereskedtek.
Az EGT-ben – így Magyarországon is – a Revolut 2023 decemberében állt át egy másik működési modellre, ezért az ezt követően keletkezett ügyféladatokat már nem osztotta meg a DriveWealth-del. A korábban létrejött adatokat azonban a brókercég bizonyos jogi és szabályozási kötelezettségek miatt továbbra is megőrizhette.
Milyen személyes adatok kerülhettek illetéktelenekhez?
A jelenlegi tájékoztatás szerint a DriveWealth rendszereiben tárolt korábbi ügyfélprofilok egyes adatai lehettek érintettek. Ezek között szerepelhet:
- név,
- e-mail-cím,
- telefonszám,
- postai cím,
- foglalkozásra vonatkozó információ,
- állampolgárság,
- életkor,
- nem,
- DriveWealth-számlaszám.
A DriveWealth közlése alapján a biztonsági incidens során korábbi személyes adatokhoz történt jogosulatlan hozzáférés. Az érintettség pontos körét a vállalat és a Revolut tovább vizsgálja.
Miért rendelkezett a Revolut amerikai partnere magyar ügyfelek adataival?
A háttér a Revolut korábbi amerikai részvénykereskedési modelljéhez kapcsolódik.
A Brexit után megváltozott az EGT-országokban élő Revolut-ügyfelek amerikai részvénykereskedésének rendszere. A szolgáltatás mögött egy időszakban a DriveWealth amerikai brókercég is szerepet vállalt, így a kereskedési számla létrehozásához és működtetéséhez szükséges adatokat a vállalat is megkapta.
A Revolut később módosította ezt a konstrukciót. Az EGT-ben élő ügyfelek esetében 2023 decemberétől már nem továbbította az új személyes adatokat a DriveWealth részére. A korábban átadott információkat azonban a brókercég továbbra is őrizhette a vonatkozó jogi és szabályozási előírások miatt.
A Revolut szerint a pénz és a befektetések biztonságban vannak
A Revolut külön hangsúlyozta, hogy a DriveWealth-nél történt incidens nem jelentette a Revolut saját informatikai rendszereinek feltörését.
A jelenlegi tájékoztatás szerint:
- a Revolut rendszereit nem kompromittálták,
- az ügyfelek pénzeszközei biztonságban vannak,
- a befektetések nem kerültek veszélybe,
- Revolut-jelszavak és jelkódok nem voltak érintettek,
- bankkártyaadatokhoz sem fértek hozzá,
- személyazonosító okmányok adatai sem tartoztak az érintett DriveWealth-adatok közé.
A DriveWealth incidense tehát elsősorban személyes adatok biztonságát érinti, nem pedig a Revolut-számlákon lévő pénz közvetlen veszélyeztetését.
Mire érdemes figyelniük az érintett ügyfeleknek?
A Revolut arra is figyelmezteti ügyfeleit, hogy az ilyen incidensek után megnőhet az adathalász próbálkozások és csalási kísérletek kockázata. Ha valaki korábban használta a Revolut amerikai részvénykereskedési szolgáltatását, különösen érdemes figyelnie a nevében érkező e-mailekre, telefonhívásokra és egyéb megkeresésekre.
Fontos szabály, hogy sem a Revolut, sem a DriveWealth nem kér jelszót, jelkódot vagy bankkártyaadatot e-mailben vagy telefonon. Az érintett ügyfeleket a vállalatok közvetlenül is értesítik.
Újabb Revolut-incidensről is érkezett hír
A DriveWealth-eset egy másik, szeptemberben nyilvánosságra került Revolut-incidenstől különálló ügy. Abban egy jogosulatlan harmadik fél megtévesztő, kormányzati megkereséseknek álcázott kérelmek révén jutott hozzá korlátozott számú ügyfél érzékeny adataihoz. A két esetet ezért nem érdemes összekeverni.
A DriveWealth-nél történt incidens esetében jelenleg elsősorban azoknak a korábbi Revolut-felhasználóknak lehet releváns az értesítés, akik 2023 decembere előtt amerikai részvényekkel kereskedtek a Revolut szolgáltatásán keresztül.
https://revb.hu/magyarokat-is-erint-a-revolut-partnerenek-biztonsagi-incidense
.png)
