Revolut: Στην Κυπριακή Αρχή η Παραβίαση Δεδομένων – Τι Γνωρίζουμε

Υπό αξιολόγηση από το Γραφείο της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα βρίσκεται το περιστατικό παραβίασης δεδομένων πελατών της Revolut, το οποίο έχει προκαλέσει ανησυχία και στην Κύπρο. Η εταιρεία γνωστοποίησε επισήμως το περιστατικό στην αρμόδια κυπριακή Αρχή και ενημέρωσε τα πρόσωπα που θεωρεί ότι επηρεάστηκαν, παρέχοντας οδηγίες για τις ενέργειες που πρέπει να ακολουθήσουν.

Μέχρι στιγμής, ωστόσο, δεν έχει δημοσιοποιηθεί εάν ανάμεσα στους επηρεαζόμενους βρίσκονται πελάτες από την Κύπρο ούτε πόσοι ενδέχεται να είναι. Η διάκριση αυτή είναι σημαντική, καθώς η Revolut αναφέρει ότι διαθέτει περίπου 450.000 πελάτες στην κυπριακή αγορά, χωρίς αυτό να σημαίνει ότι το σύνολο ή μεγάλο μέρος τους επηρεάστηκε.

Πώς Φέρεται να Έγινε η Παραβίαση

Το περιστατικό δεν φαίνεται να προέκυψε από παραβίαση της βασικής τραπεζικής υποδομής της Revolut. Σύμφωνα με το Reuters, επιτήδειοι χρησιμοποίησαν αιτήματα τα οποία έμοιαζαν να προέρχονται από νόμιμη κυβερνητική υπηρεσία, παραπλανώντας την εταιρεία ώστε να παραδώσει πληροφορίες πελατών σε μη εξουσιοδοτημένα πρόσωπα.

Οι Financial Times ανέφεραν ότι οι δράστες φέρονται να είχαν αποκτήσει πρόσβαση σε σύστημα ηλεκτρονικής αλληλογραφίας της ιταλικής δημόσιας διοίκησης. Μέσω αυτού εμφανίζονταν ως εκπρόσωποι διωκτικών αρχών και υπέβαλλαν αιτήματα για πληροφορίες συγκεκριμένων πελατών, κυρίως προσώπων που θεωρούνταν κάτοχοι σημαντικών ποσών σε κρυπτονομίσματα.

Η υπόθεση αναδεικνύει μια διαφορετική διάσταση του κυβερνοκινδύνου: ακόμη και όταν τα εσωτερικά συστήματα παραμένουν ασφαλή, η κατάχρηση ενός φαινομενικά αξιόπιστου καναλιού επικοινωνίας μπορεί να οδηγήσει σε αποκάλυψη ευαίσθητων πληροφοριών.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΔΙΚΗΓΟΡΟΥΣ ΚΑΙ ΝΟΜΙΚΑ ΘΕΜΑΤΑ

Ποια Δεδομένα Ενδέχεται να Εκτέθηκαν

Διεθνή δημοσιεύματα κάνουν λόγο για στοιχεία ταυτότητας, διευθύνσεις, στοιχεία επικοινωνίας, αντίγραφα διαβατηρίων και αδειών οδήγησης, φωτογραφίες που χρησιμοποιήθηκαν για σκοπούς ταυτοποίησης, πληροφορίες λογαριασμών και ιστορικό συναλλαγών.

Οι Financial Times αναφέρουν ότι επηρεάστηκαν τουλάχιστον 680 λογαριασμοί. Η Revolut, πάντως, δεν έχει δημοσιοποιήσει συνολικό αριθμό επηρεαζόμενων πελατών ούτε πλήρη κατάλογο των δεδομένων που εκτέθηκαν. Συνεπώς, ο αριθμός και η έκταση της παραβίασης πρέπει να αντιμετωπίζονται με επιφύλαξη μέχρι να ολοκληρωθούν οι έρευνες.

Η Απαίτηση για Λύτρα

Ομάδα που χρησιμοποιεί την ονομασία «iamnotavillain» υποστήριξε ότι κατέχει τα δεδομένα και απαίτησε λύτρα ύψους 3 εκατ. δολαρίων σε κρυπτονόμισμα Monero, απειλώντας ότι διαφορετικά θα τα διαθέσει σε άλλες εγκληματικές ομάδες.

Η Revolut δήλωσε ότι δεν είχε λάβει απευθείας απαίτηση για λύτρα από την ομάδα. Επιβεβαίωσε, ωστόσο, ότι συνεργάζεται με τις αρμόδιες αρχές και ρυθμιστικές υπηρεσίες, ενώ υποστήριξε ότι τα χρήματα των πελατών και τα εσωτερικά της συστήματα δεν παραβιάστηκαν.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΑ & ΤΡΑΠΕΖΙΚΑ ΘΕΜΑΤΑ

Τι Πρέπει να Προσέξουν οι Πελάτες

Όσοι λάβουν σχετική ειδοποίηση πρέπει να ακολουθήσουν αποκλειστικά τις επίσημες οδηγίες μέσα από την εφαρμογή της Revolut. Χρειάζεται αυξημένη προσοχή σε τηλεφωνήματα, emails ή μηνύματα που ζητούν κωδικούς, στοιχεία ταυτότητας, PIN ή επιβεβαίωση συναλλαγών.

Η γνωστοποίηση στην κυπριακή Αρχή εντάσσεται στις υποχρεώσεις που προβλέπει ο GDPR για περιστατικά παραβίασης προσωπικών δεδομένων. Η αξιολόγηση θα δείξει την έκταση του περιστατικού, τους κινδύνους για τους επηρεαζομένους και κατά πόσο τα υφιστάμενα μέτρα επαλήθευσης αιτημάτων ήταν επαρκή.