Il 31 dicembre 2019, Travelex ha mosso i britannici e internazionali siti web e applicazioni mobili offline a seguito di una segnalata
attacco cibernetico ,
[13] l'azione colpendo anche una serie di grandi terzi ai quali Travelex fornire un
whitelabelled servizio.
[14]
Il 7 gennaio 2020 è stato rivelato che l'intera società era stata oggetto di riscatto da parte di hacker. Gli hacker hanno richiesto il pagamento in cambio del ripristino dei sistemi IT o della conservazione dei dati dei clienti. Resta inteso che i cyber criminali hanno fissato un termine di pagamento di 7 giorni.
[15] La società è stata criticata dal ricercatore per la sicurezza Kevin Beaumont, che ha dichiarato: "La risposta del pubblico da parte di Travelex è stata tremendamente negativa".
[16]
I criminali avevano richiesto $ 3 milioni (£ 2,3 milioni) in riscatto da Travelex dopo aver infettato la sua rete con
ransomware Sodinokibi . Hanno affermato di aver copiato più di 5 GB di dati personali degli utenti. Travelex era stato precedentemente avvisato che stava eseguendo server VPN ( Pulse Secure
Virtual Private Network ) vulnerabili .
[17] [18]
Non investirei mai in una simile societa'....