Podvodná žiadosť vydávajúca sa za požiadavku štátneho orgánu viedla k odovzdaniu údajov klientov
Revolut podľa oznámení klientom vyhovel falošnej žiadosti vydávajúcej sa za požiadavku štátneho orgánu. Medzi potenciálne poskytnutými dátami sú doklady, IBAN aj história transakcií vrátane Bitcoinu.
Podvodná žiadosť štátneho orgánu vydávajúca sa za legitímnu požiadavku viedla k odovzdaniu citlivých údajov časti klientov Revolutu. Vyplýva to z oznámení, ktoré finančná aplikácia zaslala dotknutým používateľom a ktoré citovali zahraničné médiá. Revolut následne žiadosť označil za podvodnú, zablokoval jej zdroj a informoval klientov aj regulátorov.
Firma podľa dostupných informácií nepotvrdila narušenie vlastných systémov ani stratu peňazí klientov. V oznámeniach mala uviesť, že prostriedky zákazníkov zostali v bezpečí. Presný čas, keď boli dáta odovzdané, Revolut nezverejnil; informácie o incidente sa objavili 11. a 12. septembra 2026.
Podvodná žiadosť štátneho orgánu a rozsah možných dát
Medzi údaje, ktoré mohli byť na základe falošnej žiadosti poskytnuté, patria identifikačné doklady, selfie používané pri overení identity, kontaktné a adresné údaje, IBAN, výpisy a história transakcií. Tá zahŕňa aj aktivitu v Bitcoine.
Verejne nie je známe, koľko klientov incident zasiahol, aký štátny orgán bol pri podvode napodobnený ani ktoré konkrétne kategórie údajov sa týkali jednotlivých ľudí. Kľúčové detaily zatiaľ vychádzajú z klientskych oznámení citovaných médiami; verejne dostupné primárne vyjadrenie Revolutu alebo rozhodnutie regulátora sa nepodarilo overiť.
On-chain vyšetrovateľ ZachXBT uviedol, že podvod mohol cieliť na vysokomajetných klientov. Toto tvrdenie však nie je nezávisle potvrdené.
Nejde o potvrdené napadnutie účtov
Prípad nepredstavuje potvrdené technické napadnutie účtov Revolutu ani potvrdené odcudzenie kryptomien. Podľa Revolutu, ako ho citujú médiá, išlo o externú impersonačnú kampaň a jeho systémy neboli ovplyvnené.
Rozsah potenciálne poskytnutých dát však môže pre dotknutých klientov znamenať zvýšené riziko cielenej komunikácie podvodníkov. Kombinácia dokladu totožnosti, adresy, bankových údajov a informácií o transakciách môže byť použitá pri phishingu alebo sociálnom inžinierstve.
- Klienti by mali zvýšiť pozornosť pri e-mailoch, telefonátoch a správach žiadajúcich ďalšie osobné údaje, prístupové kódy či potvrdenie transakcie.
- Kontaktovanie údajne v mene Revolutu alebo štátneho orgánu je vhodné overovať cez oficiálne kontaktné kanály, nie cez odkazy či čísla uvedené v nečakanej správe.
- Samotný incident podľa dostupných informácií nepotvrdzuje, že boli kompromitované prihlasovacie údaje alebo prostriedky na účtoch.
Otázky okolo overovania žiadostí
Prípad poukazuje na riziko pri spracovaní právnych a vládnych žiadostí o údaje. Platná doména odosielateľa sama osebe nemusí potvrdiť, že požiadavka je oprávnená alebo že osoba komunikujúca v mene inštitúcie je legitímna.
Ďalší vývoj ukáže, či Revolut zverejní počet dotknutých ľudí, presnejší rozsah poskytnutých dát a zmeny vo svojom postupe pri overovaní urgentných žiadostí. Sleduje sa aj prípadné stanovisko príslušného orgánu alebo regulátora a informácie o prípadnom vyšetrovaní či zneužití dát.
Zdroje
- CoinDesk – Cituje oznámenia klientom o podvodnej žiadosti, uvádza kategórie údajov, absenciu oznámenej straty prostriedkov a neznámy počet dotknutých osôb.
- The Crypto Times – Uvádza zhodné znenie klientského oznámenia o zneužití e-mailovej adresy v doméne štátneho orgánu, zablokovaní adresy a notifikovaní regulátorov.
- Coinstrooper / BeInCrypto – Publikuje Revolutu pripísané vyjadrenie o externej impersonačnej kampani, neovplyvnených systémoch a prostriedkoch klientov.
Overené a aktualizované: 12. 09. 2026 15:24
