Revolut expõe passaportes de clientes e transações em Bitcoin em violação causada por solicitação governamental falsa

Revolut expõe passaportes de clientes e transações em Bitcoin em violação causada por solicitação governamental falsa
Solicitação falsa expõe dados de clientes da Revolut

​A Revolut entregou dados pessoais de clientes a fraudadores após receber uma solicitação falsa que se passava por uma agência governamental. As informações expostas incluíam documentos de identidade, endereços residenciais e históricos completos de transações, incluindo atividade em Bitcoin.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo a CoinDesk, a solicitação continha credenciais que passaram pelas verificações internas da Revolut, levando a empresa a inicialmente considerá-la legítima. A fraude foi descoberta somente depois que o banco contatou separadamente a agência governamental.

A Revolut não informou quantos clientes foram afetados. A empresa afirmou que os fundos dos clientes permaneceram seguros, bloqueou a origem da solicitação e notificou os usuários afetados e os reguladores.

Fraudadores obtiveram documentos e históricos de transações

As informações entregues podem ter incluído passaportes ou carteiras de motorista, selfies de verificação, nomes, datas de nascimento e profissões dos clientes. Endereços residenciais e de e-mail, números de telefone e IBANs também foram expostos.

Os fraudadores também obtiveram extratos bancários, registros de saques e históricos completos de transações de alguns usuários. Isso incluía transações em Bitcoin.

O ponto fraco foi o processo de autorização de solicitações. Após passar pelas verificações internas da Revolut, uma pessoa se passando por um funcionário do governo conseguiu acessar dados que a empresa coleta para fins de identificação de clientes e conformidade regulatória.

O pesquisador on-chain ZachXBT, que chamou atenção para o incidente, afirmou que a violação provavelmente teve escopo limitado. Segundo ele, usuários ricos podem ter sido especificamente visados.

A combinação de dados pessoais com informações de blockchain disponíveis publicamente cria um risco particular. O histórico de transações de Bitcoin é publicamente visível on-chain, enquanto as informações mantidas por um intermediário financeiro podem vincular uma pessoa específica, seu endereço e outros dados pessoais à sua atividade on-chain.

Violações de dados aumentam os riscos para detentores de criptomoedas

O incidente ocorre em um momento em que ferramentas de IA facilitam a criação de e-mails, documentos e solicitações fraudulentas convincentes. Ao mesmo tempo, empresas financeiras detêm grandes volumes de informações sobre as identidades de seus clientes e a movimentação de seus fundos.

A fabricante de carteira física de criptomoedas Ledger já enfrentou uma ação coletiva que busca pelo menos US$ 500 milhões por violações de dados de clientes. O autor da ação alega que a empresa não protegeu adequadamente as informações pessoais dos usuários e não tomou medidas suficientes após incidentes anteriores.

A ação renovou a atenção aos riscos associados ao armazenamento de informações pessoais de usuários de serviços de criptomoedas. Esses dados podem representar uma ameaça adicional se permitirem vincular a identidade de alguém aos seus ativos digitais.

Anteriormente, informamos que a Revolut reduziu o acesso de assinantes premium aos espaços de trabalho da WeWork após o aumento do custo do serviço. As mudanças afetaram um dos benefícios adicionais oferecidos nos planos pagos da empresa.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.