Revolut diz que dados de KYC e Bitcoin foram expostos após falsa solicitação governamental

A Revolut disse que divulgou informações de clientes a um terceiro não autorizado depois que solicitações fraudulentas de registros vieram do domínio de e-mail de uma agência governamental legítima. Um porta-voz descreveu o incidente como um sofisticado golpe externo de personificação. A Revolut disse que bloqueou o endereço de e-mail depois de identificá-lo. A empresa disse que um número limitado de clientes foi afetado. A Revolut não divulgou o número de clientes afetados. A Revolut não divulgou se o incidente se limitou a um único mercado. A Revolut não identificou a agência governamental cujo domínio foi usado. As informações podem ter incluído os nomes dos clientes, datas de nascimento, endereços postais, endereços de e-mail e números de telefone. As informações podem ter incluído cópias de passaportes e carteiras de motorista. Selfies de verificação também podem ter sido divulgadas. Extratos de conta e históricos de transações também podem ter sido divulgados. Um aviso aos clientes compartilhado pelo ex-CEO da Mt. Gox, Mark Karpeles, disse que extratos de conta, IBANs e registros de saques potencialmente foram compartilhados. O aviso disse que históricos completos de transações, incluindo transações de Bitcoin, potencialmente foram compartilhados. Mark Karpeles disse que estava entre os clientes afetados. A Revolut disse que seus sistemas e os fundos dos clientes não foram afetados. A empresa disse que contatou diretamente os clientes afetados. Alguns clientes relataram ter recebido e-mails na sexta-feira. A Revolut alertou a agência governamental relevante, as autoridades policiais, as autoridades de proteção de dados e os reguladores financeiros. ZachXBT disse que o incidente pode ter como alvo usuários da Revolut com alto patrimônio líquido. A Revolut não divulgou a agência nem o número de clientes afetados.