Revolut expõe atividade de bitcoin e passaportes após pedido governamental falso

Um e-mail governamental falso passou pelas verificações de segurança internas da Revolut e levou a empresa a entregar informações de clientes. O incidente ocorreu na noite de sexta-feira. O pedido parecia vir de uma agência governamental legítima. A Revolut contactou a agência separadamente e descobriu que o pedido era fraudulento. O grupo afetado incluía clientes cujos endereços residenciais foram expostos. Segundo informações, os arquivos incluíam passaportes ou cartas de condução. Segundo informações, os arquivos incluíam selfies de verificação. Segundo informações, os arquivos incluíam nomes e datas de nascimento. Segundo informações, os arquivos incluíam profissões e endereços residenciais. Segundo informações, os arquivos incluíam e-mails e números de telefone. Segundo informações, os arquivos incluíam IBANs e extratos de conta. Segundo informações, os arquivos incluíam registos de levantamentos e históricos completos de transações. Segundo informações, os históricos incluíam toda a atividade de bitcoin. A Revolut afirmou que os fundos dos clientes continuavam seguros. A Revolut notificou os usuários afetados e os reguladores. A Revolut bloqueou a origem do pedido. O incidente destaca como a personificação assistida por IA pode explorar sistemas de autorização.