مشتریان Irish Revolut تحت تأثیر نقض داده های "شخص ثالث".
رویداد مربوط به "سوابق تاریخی" مشتریانی است که قبل از دسامبر 2023 از ویژگی معاملات سهام ایالات متحده فین تک استفاده می کردند.
Revolut تأیید کرده است که برخی از مشتریان ایرلندی تحت تأثیر نقض اطلاعات مربوط به یک شرکت شخص ثالث که خدمات مربوط به ویژگی معاملات سهام ایالات متحده را به بانک دیجیتال ارائه می دهد، قرار گرفته اند.
این حادثه، دومین موضوع جداگانه مربوط به فینتک در این ماه، مربوط به DriveWealth، یک کارگزار آمریکایی است که خدمات معاملات سهام ایالات متحده را به مشتریان Revolut ارائه میکند.
این نقض به سوابق تاریخی مربوط به قبل از دسامبر 2023 مربوط می شود.
Revolut گفت که سیستمهای آن به خطر نیفتادهاند و وجوه و سرمایهگذاریهای مشتریان، و همچنین رمز عبور کاربر، رمز عبور، جزئیات کارت و اسناد شناسایی امن هستند.
یک سخنگوی گفت: "در ایالات متحده، این حادثه به مشتریانی مربوط می شود که از معاملات سهام ایالات متحده استفاده کرده اند."
"در بریتانیا، منطقه اقتصادی اروپا و استرالیا، به سوابق تاریخی مربوط به قبل از تغییر مدل معاملات سهام ایالات متحده مربوط می شود. ما این تغییرات را بین دسامبر 2023 و ژوئن 2025 بسته به بازار اعمال کردیم. از آن زمان، اطلاعات شخصی مشتریان در این بازارها با DriveWealth به اشتراک گذاشته نشده است و در نتیجه تحت تاثیر قرار نمی گیرند."
سخنگوی گفت که DriveWealth "بهترین موقعیت" را دارد تا بگوید چه تعداد از مشتریان ایرلندی تحت تأثیر قرار گرفته اند. برای نظر دادن به DriveWealth مراجعه شده است.
Revolut گفت که DriveWealth مستقیما با مشتریان آسیب دیده تماس گرفته است و Revolut با ایمیلهای خود پیگیری کرده و وضعیت و معنای آن را برای آنها توضیح داده است.
در بیانیهای در وبسایت خود، DriveWealth اعلام کرد که دسترسی غیرمجاز به شبکهاش بین 4 تا 5 سپتامبر رخ داده است.
این حادثه امنیتی شامل دسترسی غیرمجاز به دادههای شخصی موجود در سیستمهای خاص DriveWealth بود.
بر اساس تحقیقات خود، این شرکت گفت که "کشف کرده است که اطلاعات شخصی خاصی از شبکه ما استخراج شده است".
DriveWealth گفت: "در حال حاضر، ما هیچ دلیلی نداریم که باور کنیم هیچ اطلاعات شخصی حساس دیگری تحت تأثیر قرار گرفته است. هیچ رمز عبور یا اطلاعات پرداخت مالی (مانند جزئیات کارت اعتباری یا حساب بانکی) به خطر افتاده است."
در اوایل این ماه، Revolut گفت که یک "کلاهبرداری پیچیده جعل هویت خارجی" پشت یک نقض اطلاعات جداگانه است که شرکت را درگیر انتشار اطلاعات حساس در مورد مشتریان خود می کرد.
سخنگوی این شرکت گفت که "تعداد محدودی" از افراد تحت تأثیر این نقض قرار گرفته اند و مستقیما با این مشتریان تماس گرفته شده است.
او اضافه کرد که سیستمهای Revolut و وجوه مشتریان تحت تأثیر این نقض قرار نگرفتند.
گزارش داد که داده های به اشتراک گذاشته شده با شخص ثالث به عنوان بخشی از نقض شامل هویت و جزئیات تماس مشتریان، تاریخ تولد، آدرس پستی و ایمیل و شماره تلفن آنها است.
متن اصلی (انگلیسی)
Irish Revolut customers affected by ‘third-party’ data breach
Incident relates to ‘historical records’ of customers who used fintech’s US stock trading feature before December 2023