Revolut Entregou Passaportes e Dados de Bitcoin Após Falsa Solicitação Governamental

A Revolut começou a notificar os clientes de que divulgou seus dados pessoais a um terceiro não autorizado após receber o que acreditava ser uma solicitação governamental legítima. A solicitação era fraudulenta. A fintech afirma que ela veio de uma conta de e-mail que operava diretamente dentro da infraestrutura de domínio oficial de uma agência governamental, passou por verificações de autenticação padrão e portava credenciais que a tornavam indistinguível da real.

O comunicado da empresa descreve o incidente como um "ataque sofisticado de personificação externa." O que ela descreve é um e-mail. Um e-mail, enviado do domínio correto, com os cabeçalhos corretos, solicitando arquivos de clientes. A Revolut obedeceu.

O Que Foi Divulgado

De acordo com notificações de clientes compartilhadas pelo investigador de blockchain ZachXBT, os dados divulgados incluíam cópias de documentos de identidade, como passaportes e carteiras de habilitação, juntamente com as selfies enviadas pelos clientes para verificação de identidade. Extratos de conta também foram fornecidos, incluindo IBANs, status da conta, datas de abertura de conta e números de referência de carteira Bitcoin. Históricos completos de transações, incluindo transações de Bitcoin, foram entregues.