Una falsa email governativa ha indotto Revolut a condividere passaporti e registri dei Bitcoin

Revolut ha confermato che una terza parte non autorizzata ha utilizzato il dominio email legittimo di un'agenzia governativa per presentare richieste fraudolente di informazioni. Revolut ha accettato le richieste come autentiche e ha inviato file dei clienti. I file includevano passaporti, patenti di guida, indirizzi di casa, estratti conto bancari, selfie per la verifica dell'identità e un registro completo dei trasferimenti in Bitcoin. Un portavoce di Revolut ha dichiarato che la banca ha bloccato il mittente non appena ha individuato il problema. Revolut ha affermato che i suoi sistemi e i fondi dei clienti non sono stati coinvolti. Revolut ha dichiarato che i codici di accesso, le credenziali di login e i dati biometrici non sono stati esposti. Nessun denaro è stato trasferito. Le comunicazioni ai clienti hanno affermato che il selfie per la verifica dell'identità era stato inviato. Le comunicazioni hanno escluso la telemetria facciale biometrica e distinto tale telemetria dalla fotografia stessa. Revolut ha dichiarato di aver avvisato l'agenzia governativa, la polizia, le autorità per la protezione dei dati e le autorità di vigilanza finanziaria. Revolut ha contattato quello che ha definito il numero limitato di persone coinvolte. Revolut non ha identificato l'agenzia a causa di un'indagine di polizia in corso. ZachXBT ha segnalato la fuga di dati e ha affermato che aveva coinvolto un piccolo gruppo di utenti che sembravano essere stati presi di mira perché erano facoltosi.