E-mail governamental falso enganou a Revolut e levou ao compartilhamento de passaportes e registros de Bitcoin

A Revolut confirmou que um terceiro não autorizado usou o domínio de e-mail de uma agência governamental legítima para enviar solicitações fraudulentas de informações. A Revolut aceitou as solicitações como autênticas e enviou arquivos de clientes. Os arquivos incluíam passaportes, carteiras de motorista, endereços residenciais, extratos bancários, selfies de verificação e um registro completo das transferências de Bitcoin. Um porta-voz da Revolut disse que o banco bloqueou o remetente assim que identificou o problema. A Revolut disse que seus sistemas e os fundos dos clientes não foram afetados. A Revolut disse que códigos de acesso, dados de login e dados biométricos não foram expostos. Nenhum dinheiro foi movimentado. As notificações aos clientes informaram que a selfie de verificação foi enviada. As notificações descartaram a telemetria biométrica facial e distinguiram essa telemetria facial da própria foto. A Revolut disse que alertou a agência governamental, a polícia, os órgãos reguladores de proteção de dados e os reguladores financeiros. A Revolut entrou em contato com o que chamou de número limitado de pessoas afetadas. A Revolut não identificou a agência devido a uma investigação policial em andamento. ZachXBT sinalizou o vazamento e disse que ele afetou um pequeno grupo de usuários que pareciam ter sido visados por serem ricos.