חברה בריטית נתקלה בבעיה לפני כניסתה לישראל

חברת הפינטק הבריטית Revolut אישרה דליפת נתונים סודיים של לקוחות בעקבות מתקפת הנדסה חברתית. התוקפים שלחו בקשות מזויפות מדומיין ממשלתי אמיתי. האירוע התרחש ערב כניסת החברה לשוק הישראלי.

חברת הפינטק הבריטית Revolut אישרה דליפת נתונים סודיים של לקוחות בעקבות מתקפת הנדסה חברתית מתוחכמת. התוקפים הצליחו להטעות את מערך האבטחה על ידי שליחת בקשות מדומיין דואר אלקטרוני ממשלתי אמיתי. לפי נציגי החברה, מערכות המחשוב הישירות וחשבונות הבנק של הלקוחות לא נפגעו – לא נרשמה פריצה לתשתית הדיגיטלית. הפרצה נוצרה עקב חולשה בהליך הטיפול בבקשות רשמיות מגופים ממשלתיים. לאחר גילוי ההונאה, החברה חסמה מיד את הכתובת שנפגעה, הודיעה לרשויות אכיפת החוק, לרגולטורים ולכל המשתמשים המושפעים. לידי התוקפים הגיעו נתונים אישיים של לקוחות, כולל תאריכי לידה, מספרי טלפון, כתובות דואר אלקטרוני, וכן עותקים דיגיטליים של דרכונים ורישיונות נהיגה. הנהלת Revolut לא חשפה את המספר המדויק של הנפגעים. האירוע התרחש ברגע קריטי – ממש ערב ההתרחבות הרשמית של החברה לשוק הישראלי, שם הפינטק מתכננת לקבל מעמד של בנק מדרגה ראשונה כדי להתחרות במלווים המסורתיים.

חברה בריטית נתקלה בבעיה לפני כניסתה לישראל