Kunder hos Revolut, inklusive tusentals i Irland, drabbades av sin andra dataincident denna månad. Den här gången låg ansvaret hos en extern leverantör, inte Revoluts egna system.
DriveWealth, den amerikanska mäklaren som tidigare hanterade handel med amerikanska aktier för Revolut-användare, bekräftade att intrånget hände den 4 och 5 september.
Vad hände egentligen hos DriveWealth
En social ingenjörsattack lurar personer att ge ut känslig information, i stället för att utnyttja ett tekniskt programfel direkt. DriveWealth bekräftade att det var så angriparna fick obehörig åtkomst till nätverket denna gång.
Det exponerade datat gäller endast gamla kunduppgifter från före Revolut bytte handelsmodell. I Europeiska ekonomiska samarbetsområdet, inklusive Irland, skedde bytet i december 2023. Revolut slutade då dela individuella kunduppgifter med DriveWealth. Därför påverkas inte nya användare.
Information som exponerades kan vara namn, e-postadresser, telefonnummer, postadresser, arbetsuppgifter och biografisk data som medborgarskap, ålder och kön. Även delvisa kontonummer hos DriveWealth ingår.
Lösenord, kortuppgifter, bankinformation, Revolut-koder och id-handlingar röjdes inte. En talesperson för Revolut bekräftade att DriveWealth kontaktade påverkade kunder direkt, och Revolut skickade egna e-postmeddelanden efteråt.
Varför händer detta gång på gång för Revolut-kunder?
Den här läckan skedde efter ett tidigare tillfälle i september, då en avancerad bluffsituation med en riktig italiensk regeringsdomän fick Revolut att lämna ut känslig information. Det fallet påverkade cirka 680 kunder globalt och inkluderade id-handlingar.
Läckan drabbade även fler än Revolut. Stake och Hatch, två andra plattformar som använder DriveWealths infrastruktur, bekräftade liknande problem.
Varken Revolut eller DriveWealth har sagt exakt hur många kunder som påverkades. Revolut har ungefär 3,4 miljoner kunder bara i Irland.
Påverkade användare bör vara vaksamma på kommunikation, akta sig för nätfiske och kontakta Revolut via officiella kanaler vid oro. Två läckor på en månad visar en ökad risk kopplad till tredjeparts fintech-infrastruktur.
