Revolut espone passaporti dei clienti e transazioni Bitcoin in una violazione dovuta a una falsa richiesta governativa

Revolut espone passaporti dei clienti e transazioni Bitcoin in una violazione dovuta a una falsa richiesta governativa
Una falsa richiesta espone i dati dei clienti Revolut

​Revolut ha consegnato i dati personali dei clienti a dei truffatori dopo aver ricevuto una falsa richiesta che impersonava un'agenzia governativa. Le informazioni esposte includevano documenti d'identità, indirizzi di residenza e cronologie complete delle transazioni, comprese le attività in Bitcoin.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo CoinDesk, la richiesta conteneva credenziali che hanno superato i controlli interni di Revolut, portando inizialmente l'azienda a considerarla legittima. La frode è stata scoperta solo dopo che la banca ha contattato separatamente l'agenzia governativa.

Revolut non ha comunicato quanti clienti siano stati coinvolti. L'azienda ha affermato che i fondi dei clienti sono rimasti al sicuro, ha bloccato la fonte della richiesta e ha informato gli utenti interessati e le autorità di regolamentazione.

I truffatori hanno ottenuto documenti e cronologie delle transazioni

Le informazioni consegnate potrebbero aver incluso passaporti o patenti di guida, selfie di verifica, nomi, date di nascita e professioni dei clienti. Sono stati esposti anche indirizzi di residenza ed email, numeri di telefono e IBAN.

I truffatori hanno ottenuto anche estratti conto, registri dei prelievi e cronologie complete delle transazioni di alcuni utenti. Queste includevano transazioni Bitcoin.

Il punto debole era il processo di autorizzazione delle richieste. Dopo aver superato i controlli interni di Revolut, una persona che si spacciava per un funzionario governativo ha potuto accedere ai dati che l'azienda raccoglie per l'identificazione dei clienti e per finalità di conformità normativa.

Il ricercatore on-chain ZachXBT, che ha richiamato l'attenzione sull'incidente, ha affermato che la violazione era probabilmente di portata limitata. Secondo lui, gli utenti facoltosi potrebbero essere stati presi di mira specificamente.

La combinazione di dati personali e informazioni blockchain disponibili pubblicamente crea un rischio particolare. La cronologia delle transazioni di Bitcoin è pubblicamente visibile on-chain, mentre le informazioni detenute da un intermediario finanziario possono collegare una persona specifica, il suo indirizzo e altri dettagli personali alla sua attività on-chain.

Le violazioni dei dati aumentano i rischi per i possessori di crypto

L'incidente avviene mentre gli strumenti di IA rendono più facile creare email, documenti e richieste fraudolente convincenti. Allo stesso tempo, le società finanziarie detengono grandi quantità di informazioni sull'identità dei propri clienti e sui movimenti dei loro fondi.

Il produttore di hardware wallet crypto Ledger ha in precedenza affrontato una class action che chiedeva almeno $500 milioni per violazioni dei dati dei clienti. L'attore sostiene che l'azienda non abbia protetto adeguatamente le informazioni personali degli utenti e non abbia adottato misure sufficienti dopo incidenti precedenti.

La causa ha rinnovato l'attenzione sui rischi associati alla conservazione delle informazioni personali degli utenti di servizi crypto. Tali dati possono rappresentare un'ulteriore minaccia se consentono di collegare l'identità di una persona ai suoi asset digitali.

In precedenza, abbiamo riferito che Revolut ha ridotto l'accesso degli abbonati premium agli spazi di lavoro WeWork dopo l'aumento del costo del servizio. Le modifiche hanno interessato uno dei vantaggi aggiuntivi offerti dai piani a pagamento dell'azienda.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.