Revolut expõe passaportes e históricos de Bitcoin após pedido governamental falso

A Revolut entregou dados sensíveis de clientes a um agente malicioso depois de aceitar um pedido fraudulento disfarçado de consulta governamental. O pedido veio de uma conta de e-mail não autorizada que utilizava o domínio oficial de uma agência governamental. Credenciais válidas de autenticação do domínio levaram a Revolut a acreditar que o pedido era legítimo. Os dados de identidade expostos incluíam nomes completos, datas de nascimento e profissões. Os dados também incluíam endereços postais, endereços de e-mail e números de telefone. Incluíam cópias de passaportes ou cartas de condução e selfies de verificação. Os registos financeiros incluíam extratos de conta com IBAN e números de referência de carteiras. Os registos também incluíam informações sobre levantamentos e históricos completos de transações, incluindo Bitcoin. A Revolut afirmou que não estiveram envolvidos dados biométricos de telemetria facial. Um porta-voz da Revolut descreveu o incidente como um esquema externo de usurpação de identidade. A Revolut afirmou que um número limitado de clientes foi afetado. A empresa bloqueou o endereço de e-mail e alertou a agência, as autoridades policiais e os reguladores. A Revolut afirmou que os seus sistemas e os fundos dos clientes não foram afetados. A empresa recusou-se a dizer quantos clientes foram afetados ou que agência foi usurpada. ZachXBT afirmou que a violação parecia ter como alvo utilizadores com elevado património líquido. ZachXBT manifestou preocupação com ataques violentos com chaves inglesas contra detentores conhecidos de criptomoedas. Vários utilizadores das redes sociais criticaram as regras de conhecimento do cliente após a fuga de dados. A Trezor sofreu recentemente uma violação num fornecedor de apoio que expôs os dados de mais dezenas de milhares de clientes. A X também parece ter sofrido uma violação de dados que levou ao envio de mensagens de reposição de palavras-passe aos utilizadores.