Kolejny wyciek danych klientów Revoluta. Włamano się do firmy obsługującej handel akcjami
Klienci Revoluta otrzymują informacje o kolejnym incydencie dotyczącym ich danych. Atakujący uzyskali dostęp do systemów DriveWealth - amerykańskiego brokera, który obsługiwał dla Revoluta handel akcjami notowanymi w USA.
Do incydentu doszło 4 i 5 września. DriveWealth poinformował, że nieuprawniona osoba uzyskała dostęp do części jego systemów zawierających historyczne dane klientów. Według firmy atak był wynikiem kampanii socjotechnicznej. Nie stwierdzono natomiast ingerencji w produkcyjne systemy maklerskie ani nieautoryzowanych transakcji, wypłat czy transferów papierów wartościowych.
W czwartek, 24 września, informacje o incydencie zaczęli otrzymywać także klienci Revoluta. Potencjalnie ujawnione dane obejmują m.in.:
- imię i nazwisko,
- adres e-mail,
- numer telefonu
- adres pocztowy,
- informacje o zatrudnieniu,
- obywatelstwo,
- wiek
- płeć
- fragment numeru rachunku prowadzonego przez DriveWealth.
Revolut podkreśla, że atakujący nie uzyskali dostępu do jego systemów. Nie zostały również ujawnione hasła i kody dostępu do Revoluta, dane kart płatniczych, numery rachunków bankowych ani dokumenty tożsamości. Środki i inwestycje klientów mają być bezpieczne.
Czym jest DriveWealth?
DriveWealth to amerykańska firma dostarczająca innym instytucjom finansowym infrastrukturę maklerską w modelu Brokerage-as-a-Service. Banki i fintechy mogą dzięki jej rozwiązaniom udostępniać swoim klientom inwestowanie m.in. w amerykańskie akcje i ETF-y bez budowania całego zaplecza brokerskiego od podstaw.
Z takiego zaplecza korzystał także Revolut, oferując klientom dostęp do handlu amerykańskimi akcjami. Dlatego DriveWealth posiadał dane osób, które z tej usługi korzystały. W Europejskim Obszarze Gospodarczym Revolut przestał przekazywać brokerowi nowe dane klientów w grudniu 2023 r., po zmianie modelu obsługi inwestycji. Obecny incydent dotyczy więc klientów z EOG, których historyczne dane pozostały w systemach DriveWealth.
Na razie nie wiadomo, ilu klientów Revoluta dotyczy sprawa
To drugi w krótkim czasie incydent związany z danymi klientów Revoluta, choć oba przypadki nie są ze sobą powiązane. W poprzedniej sprawie dane około 680 osób zostały przekazane oszustom, którzy przesłali fałszywe żądania z przejętej skrzynki należącej do włoskiej administracji. W przypadku DriveWealth mamy natomiast do czynienia z atakiem na zewnętrznego dostawcę usług brokerskich.
Rzecznik Revoluta oświadczył:
„DriveWealth, amerykański broker świadczący usługi handlu akcjami w USA dla klientów Revolut, poinformował nas, że nieupoważniona strona uzyskała dostęp do danych klientów przechowywanych w jego systemach. Systemy i infrastruktura Revolut nie zostały naruszone ani uszkodzone, a środki i inwestycje klientów są bezpieczne. Żadne hasła, kody dostępu, dane kart płatniczych ani dokumenty tożsamości w Revolut nie zostały ujawnione.”
W Stanach Zjednoczonych incydent dotyczy klientów korzystających z handlu akcjami w kraju. W Wielkiej Brytanii, EOG i Australii dotyczy on archiwalnych rekordów z okresu przed zmianą naszego modelu handlu akcjami w USA. Zmiany te wprowadzaliśmy między grudniem 2023 r. a czerwcem 2025 r. w zależności od rynku. Od tamtej pory dane osobowe poszczególnych klientów na tych rynkach nie były udostępniane DriveWealth i w związku z tym nie zostały naruszone.”
„DriveWealth skontaktował się bezpośrednio z poszkodowanymi klientami, a my wysłaliśmy własne wiadomości e-mail, aby wyjaśnić, co to dla nich oznacza. Jeśli nie otrzymałeś wiadomości e-mail, problem Cię nie dotyczy”.
źrodło Bankier.pl 24 wrzesień 2026
Profesjonalna ochrona w cyfrowym świecie
Zapewniamy zaawansowane rozwiązania cyberbezpieczeństwa, które skutecznie chronią dane i wspierają rozwój firm. Łączymy nowoczesne technologie z wiedzą ekspertów, aby dostarczać niezawodne usługi dostosowane do dynamicznych potrzeb biznesu.
Innowacyjne podejście do bezpieczeństwa
Naszym celem jest dostarczanie narzędzi, które nie tylko chronią przed dzisiejszymi zagrożeniami, ale także przygotowują Twoją firmę na wyzwania jutra w dynamicznie zmieniającym się środowisku cyfrowym. Działamy z myślą o bezpieczeństwie, innowacji i niezawodności.
