Revolut diz que e-mail governamental falso expôs dados de clientes

A Revolut afirmou que uma solicitação fraudulenta que parecia vir de uma agência governamental expôs dados sensíveis de alguns clientes. Os dados incluíam cópias de passaportes, selfies de verificação e históricos completos de transações. A International Cyber Digest afirmou em uma publicação no X que as solicitações de um domínio de e-mail legítimo de uma agência governamental passaram pelas verificações de autenticação da Revolut. Posteriormente, a Revolut concluiu que as solicitações não eram autênticas. A Revolut notificou na sexta-feira os clientes cujas informações haviam sido comprometidas. Um porta-voz da empresa afirmou no sábado que um terceiro não autorizado usou o domínio legítimo para enviar as solicitações. A Revolut bloqueou o endereço após detectar o golpe. A Revolut alertou a agência governamental relevante. A Revolut também notificou as autoridades policiais e os reguladores financeiros. O porta-voz afirmou que os sistemas da Revolut e os fundos dos clientes não foram afetados. A Revolut entrou diretamente em contato com o número limitado de pessoas impactadas e ofereceu suporte. Segundo relatos, ZachXBT afirmou acreditar que o incidente foi limitado em escala e teve como alvo usuários de alto patrimônio líquido. O incidente provocou críticas no X aos sistemas obrigatórios de compartilhamento de informações. Marc Zeller afirmou que o incidente mostrou que os requisitos de conheça seu cliente não haviam produzido benefícios significativos e haviam colocado muitas pessoas em risco.