O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Hackers que obtiveram acesso aos dados de clientes da Revolut começaram a publicar documentos e fotos dos usuários e ameaçaram divulgar novas informações todos os dias. Os invasores afirmam que continuarão expondo os dados até que a fintech lhes pague.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Os materiais vazados incluem selfies e cópias de documentos de identidade de clientes da Revolut. Segundo o International Cyber Digest, parte das informações está sendo distribuída pelo Telegram.
Ver publicação no X Carregando...
Entre os afetados estão o tenista Alexander Shevchenko e o CEO da Gamdom, Felix Römer. Revolut afirmou anteriormente que o incidente afetou um número limitado de clientes e não comprometeu os fundos dos clientes nem os sistemas internos da empresa.
Os invasores disseram que divulgariam mais dados todos os dias até que a Revolut pagasse. O valor do resgate exigido e os termos específicos de qualquer possível acordo não foram divulgados.
Os materiais publicados incluem documentos de identidade e imagens usadas para verificação facial. Sua divulgação pode aumentar o risco de roubo de identidade e outras formas de fraude contra os clientes afetados.
A Revolut informou anteriormente aos clientes que as informações comprometidas também incluem nomes completos, datas de nascimento, profissões, dados de contato e extratos bancários. Os invasores também obtiveram os históricos completos de transações de alguns clientes, incluindo registros de transações de Bitcoin.
O incidente não foi resultado de uma violação dos sistemas internos da Revolut. Segundo a empresa, o invasor realizou um sofisticado esquema de falsificação de identidade, passando-se por um funcionário do governo e enviando solicitações fraudulentas de informações.
O invasor usou um endereço de e-mail do domínio de uma agência governamental legítima, permitindo que a solicitação passasse pela verificação. A Revolut descobriu posteriormente a fraude e afirmou que seus sistemas e os fundos dos clientes não foram comprometidos.
A segurança de dados pessoais já se tornou uma questão para outras empresas do setor cripto. A fabricante de hardware wallets Ledger enfrenta uma ação coletiva que busca pelo menos US$ 500 milhões devido a uma série de violações de dados de clientes.
O autor da ação alega que a Ledger não protegeu adequadamente as informações pessoais dos clientes e não tomou medidas suficientes após incidentes anteriores. As alegações voltam a destacar os riscos que podem surgir mesmo quando os próprios criptoativos dos usuários permanecem seguros.
Anteriormente, informamos que hackers roubaram mais de US$ 100 milhões em Bitcoin após comprometerem wallets Coldcard. O incidente destacou os riscos de ataques à infraestrutura de armazenamento de criptoativos, mesmo quando são usadas soluções de hardware.