A empresa de tecnologia financeira e serviços bancários Revolut divulgou dados confidenciais de clientes, incluindo cópias de passaportes, selfies de verificação e históricos completos de transações, após receber uma solicitação fraudulenta que parecia ser de uma agência governamental.
Solicitações de informações de clientes enviadas de um domínio de e-mail legítimo de uma agência governamental passaram pelas verificações de autenticação da Revolut, de acordo com a publicação da International Cyber Digest no X. Mais tarde, a Revolut concluiu que elas não eram autênticas, e os clientes cujas informações foram comprometidas foram notificados na sexta-feira.
Um porta-voz da empresa disse ao Cointelegraph no sábado que “a Revolut identificou recentemente um sofisticado golpe externo de personificação, no qual um terceiro não autorizado utilizou o domínio de e-mail de uma agência governamental legítima para enviar solicitações fraudulentas de informações”.
O porta-voz acrescentou que, ao detectar o golpe, a Revolut bloqueou o endereço e alertou a agência governamental relevante. A empresa também notificou as autoridades policiais e os reguladores financeiros.
Relacionado: Temores de uma epidemia de ataques de DeFi impulsionados por IA são exagerados por enquanto — mas não por muito tempo
“Os sistemas da Revolut e os fundos dos clientes não foram afetados. Entramos em contato diretamente com o número limitado de indivíduos afetados para informá-los e oferecer suporte”, disse o porta-voz.
O investigador de cripto ZachXBT teria dito que acreditava que o incidente era limitado em escala e tinha como alvo usuários de alto patrimônio líquido.
O incidente causou alvoroço no X, com alguns usuários criticando o sistema vigente de compartilhamento obrigatório de informações. Marc Zeller escreveu que acordou e descobriu que todos os seus dados haviam sido vazados pela Revolut, acrescentando: “Um lembrete contundente de que o KYC não produziu benefícios significativos e colocou muitos em risco”.
Revista: O Bitcoin é volátil demais para arriscar sua aposentadoria com ele？