«Η Revolut γνωστοποίησε το περιστατικό στην Αρχή - Ενημερώθηκαν οι επηρεαζόμενοι», δηλώνει η Επίτροπος Προστασίας Δεδομένων στο Economy Today – Στους 450.000 οι χρήστες στην Κύπρο

«Συναγερμό» σήμανε και στην Κύπρο η διαρροή δεδομένων της Revolut, με την υπόθεση παραβίασης να βρίσκεται ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Συγκεκριμένα η Revolut προχώρησε σε επίσημη γνωστοποίηση του περιστατικού παραβίασης στην Αρχή, η οποία αξιολογεί την υπόθεση στο πλαίσιο των αρμοδιοτήτων της. Σημειώνεται ότι, η Revolut, όπως αναφέρει στην ιστοσελίδα της, αριθμεί 450.000 πελάτες στην Κύπρο.

Το Economy Today επικοινώνησε με το Γραφείο της Επιτρόπου, Μαρίας Χριστοφίδου, η οποία δήλωσε ότι, η Revolut έχει ήδη ενημερώσει τα επηρεαζόμενα πρόσωπα για το περιστατικό παραβίασης καθώς και για τα βήματα στα οποία πρέπει να προβούν.

«Σε σχέση με το περιστατικό παραβίασης δεδομένων προσωπικού χαρακτήρα πελατών της Revolut, η εταιρεία προέβη σε γνωστοποίηση του περιστατικού στην Αρχή Προστασίας Δεδομένων. Η γνωστοποίηση τυγχάνει αξιολόγησης από την Αρχή στο πλαίσιο των αρμοδιοτήτων της. Σημειώνεται ότι, η εταιρεία έχει ενημερώσει τα επηρεαζόμενα πρόσωπα για το περιστατικό παραβίασης καθώς και για τα βήματα στα οποία πρέπει να προβούν», ανέφερε η Επίτροπος Προστασίας Δεδομένων, Μαρία Χριστοφίδου στο Economy Today.

Μέχρι στιγμής δεν έχει γίνει γνωστό πόσοι πελάτες της Revolut στην Κύπρο, εάν υπάρχουν, περιλαμβάνονται μεταξύ των επηρεαζόμενων προσώπων.

Το Economy Today επικοινώνησε επίσης με το Γραφείο Επιτρόπου Επικοινωνιών (ΓΕΡΗΕΤ) Μάριου Πιερή καθώς και με την Επιτροπή Κεφαλαιαγοράς Κύπρου και αναμένει σχετική ενημέρωση.

Το ιστορικό της παραβίασης

Η υπόθεση αφορά περιστατικό παραβίασης προσωπικών δεδομένων το οποίο έγινε γνωστό τις τελευταίες ημέρες και προκάλεσε ανησυχία διεθνώς για την ασφάλεια προσωπικών και οικονομικών δεδομένων, καθώς η Revolut έχει πάνω από 80 εκατομμύρια πελάτες σε περισσότερες από 30 χώρες.

Στις 12 Σεπτεμβρίου η Revolut επιβεβαίωσε την παραβίαση ευαίσθητων δεδομένων πελατών στο Reuters. Επιτήδειοι φαίνεται ότι παρουσιάστηκαν σαν κρατικοί ή διωκτικοί αξιωματούχοι και υπέβαλαν στη Revolut ψευδή αιτήματα για στοιχεία πελατών.

Σύμφωνα με τους Financial Times, οι δράστες παραβίασαν σύστημα ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης και το χρησιμοποίησαν για να εμφανίζονται ως στελέχη των διωκτικών αρχών.

Στα δεδομένα που εκτέθηκαν περιλαμβάνονται προσωπικά στοιχεία, διαβατήρια, άδειες οδήγησης, φωτογραφίες ταυτοποίησης που χρησιμοποιήθηκαν στο πλαίσιο της διαδικασίας «Know Your Customer» (KYC) καθώς και πληροφορίες που σχετίζονται με λογαριασμούς και ιστορικό των οικονομικών συναλλαγών.

Σύμφωνα με δημοσιεύματα στον διεθνή Τύπο, επηρεάστηκαν τουλάχιστον 680 λογαριασμοί πελατών, με την υπόθεση παραβίασης να βρίσκεται στο μικροσκόπιο των αρχών και της διεθνούς κοινότητας.

Στις 16 Σεπτεμβρίου οι Financial Times δημοσίευσαν ότι, ομάδα χάκερ που αυτοαποκαλείται «iamnotavillain» ζητεί $3 εκατ. λύτρα αλλιώς θα πουλήσει σε άλλες εγκληματικές ομάδες προσωπικά και οικονομικά δεδομένα εκατοντάδων πελατών της Revolut, εάν το ποσό δεν καταβληθεί εντός 24 ωρών.

Οι Irish Times, που αναδημοσιεύουν πληροφορίες των Financial Times, ανέφεραν ότι οι χάκερ ζητούν την καταβολή του ποσού σε κρυπτονόμισμα Monero (XMR) το οποίο έχει χαρακτηριστικά αυξημένης ιδιωτικότητας στις συναλλαγές.

Η Revolut ανέφερε ότι, μέχρι το βράδυ της Τετάρτης, δεν είχε δεχθεί απευθείας επικοινωνία ή απαίτηση για λύτρα από τα άτομα ή την ομάδα που διατυπώνει τους συγκεκριμένους ισχυρισμούς.