Revolut a confirmat sâmbătă, 12 septembrie 2026, că a transmis informații confidențiale despre clienți unei părți neautorizate, după ce a primit cereri false, venite de pe un domeniu de e-mail autentic al unei instituții guvernamentale. Compania nu a precizat public care este agenția vizată.
Un purtător de cuvânt Revolut a declarat pentru Reuters: „Imediat după detectare, am blocat adresa și am alertat atât instituția guvernamentală vizată, cât și autoritățile de aplicare a legii, protecția datelor și reglementatorii financiari.”
Compania susține că sistemele proprii și fondurile clienților nu au fost afectate, dar nu a oferit numărul exact al persoanelor ale căror date au ajuns la atacatori.
Ce date au ajuns la infractori
Potrivit unei notificări trimise clienților afectați și citate de TechCrunch, datele compromise includ data nașterii, adresele poștale și de e-mail, numerele de telefon, precum și copii ale documentelor de identitate, inclusiv pașapoarte și permise de conducere.
Aceeași notificare arată că printre datele posibil expuse se numără și fotografiile de tip selfie folosite la verificarea identității, extrasele de cont și istoricul tranzacțiilor.
Financial Times, citând surse apropiate anchetei, scrie că printre informațiile predate atacatorilor s-au numărat și numere de cont bancar. Tot FT notează că persoanele care pretind că sunt în spatele atacului amenință să publice datele dacă Revolut nu plătește o răscumpărare, informație neconfirmată public de companie.
Câți clienți sunt afectați și ce spun autoritățile
Revolut vorbește despre un număr „limitat” de clienți, fără să ofere o cifră oficială. Potrivit unor surse citate de Financial Times, compania a contactat aproximativ 680 de persoane în urma unei investigații preliminare, o cifră neconfirmată public de Revolut.
Biroul britanic al comisarului pentru informații (ICO) a anunțat luni, 14 septembrie 2026, că anchetează incidentul, după ce Revolut s-a autosesizat cu câteva zile înainte. Cazul se adaugă la lista atacurilor cibernetice majore din Marea Britanie din ultimul an, care au afectat și retailerul Marks & Spencer și producătorul auto Jaguar Land Rover, potrivit FT.
Pentru românii din UK
Revolut este una dintre aplicațiile bancare cele mai folosite de comunitatea românească din Marea Britanie, datorită deschiderii rapide a contului și posibilității de a opera în mai multe valute fără un cont bancar tradițional britanic. Compania are peste 80 de milioane de clienți în 30 de țări, iar România este a treia piață ca mărime, cu peste 5 milioane de clienți, potrivit presei românești.
Printre clienții afectați s-a numărat și Mark Karpelès, fostul director al bursei de criptomonede Mt. Gox, care a povestit pentru Financial Times că a primit un e-mail de la Revolut la ora 5:25, sâmbătă, prin care era avertizat că datele sale ar putea fi expuse. „Am crezut că e o înșelătorie, la început mi-a fost milă de ei”, a spus Karpelès, care consideră acum că Revolut nu ar fi trebuit să transmită informațiile, indiferent dacă adresa de e-mail părea verificată.
Compania se pregătește de o listare publică
Incidentul survine în perioada în care Revolut ia în calcul o listare publică ce ar putea aduce o evaluare de până la 200 de miliarde de dolari, potrivit Reuters. În noiembrie 2025, compania fusese evaluată la 75 de miliarde de dolari, în urma unei runde anterioare de vânzare de acțiuni, potrivit presei românești.
Clienții care suspectează că le au fost afectate datele pot verifica direct în aplicația Revolut sau pot contacta serviciul de asistență al băncii. Compania precizează că nu sună și nu trimite mesaje SMS clienților în urma unor astfel de incidente și nu cere niciodată coduri de acces sau parole.
Câteva măsuri de precauție pentru cei cu cont Revolut:
- Verifică orice mesaj primit direct în aplicație, nu prin linkurile din e-mail sau SMS.
- Nu oferi coduri, parole sau date de card la telefon, indiferent cine pretinde că sună.
- Raportează mesajele suspecte prin secțiunea de suport din aplicație sau la Action Fraud UK.
