Újabb kellemetlen adatszivárgási ügy a Revolut körül, igaz ezúttal egy partnerük okozta a problémát.
A Revolut elkezdte értesíteni az ügyfeleit, hogy egyik partnere, a DriveWealth rendszereit biztonsági incidens érte, amely során illetéktelen hozzáférés történt a DriveWealth ügyfelek személyes adatait. A DriveWealth egy amerikai cég, amely az USA-beli tőzsdéhez nyújt hozzáférést más cégeknek, így többek között a Revolutnak is.
A Revolut információ szerint az EGT-beli ügyfelek esetében 2023. decemberben megszűnt a DriveWealth-szel közös adatmegosztás, emiatt a 2023. december előtti adatokat érintheti az adatszivárgás.
A következő adatok lehetnek érintettek:
- Név
- Email cím
- Telefonszám
- Postacím
- Foglalkozási adat
- Állampolgárság
- Életkor
- Nem
- DriveWealth-számlaszám
A Brexitnek is köze van az esethez
Eredetileg még 2020 októberben jelentette be a Revolut, hogy mivel 2021. január 1-től az Egyesült Királyság nem tagja az EU-nak, ezt a brit Revolut Trading Limited (RTL) cégük nem kínál szolgáltatást az EGT országokban, ezért az amerikai részvények kereskedését a DriveWealth LLC veszi át.
Azon Revolut felhasználókat érintheti a probléma, akik 2023. december előtt részvényekkel kereskedtek a szolgáltatás befektetési részlegén. Egyébként még 2023. áprilisában értesítette a magyar felhasználókat (is) arról a Revolut, hogy az amerikai részvények terén a Revolut Securities Europe UAB (RSEUAB) veszi át a szolgáltatást a DriveWealth-tól.
A Revolut kiemeli, hogy a Revolut számlához semmilyen módon nem fértek hozzá a DriveWealth biztonsági incidense során, a pénzeszközök továbbra is biztonságban vannak. Szintén nem kerültek átadásra Revolut-jelszavak, -jelkódok és bankkártya adatok, ahogyan személyazonosító okmányok sem.
