Pavlo Kot

Hackers vazam dados de clientes da Revolut e exigem resgate

Hackers vazam dados de clientes da Revolut e exigem resgate
Hackers exigem resgate por dados vazados de clientes da Revolut

​Hackers que obtiveram acesso aos dados de clientes da Revolut começaram a publicar documentos e fotos dos usuários e ameaçaram divulgar novas informações todos os dias. Os invasores afirmam que continuarão expondo os dados até que a fintech lhes pague.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Os materiais vazados incluem selfies e cópias de documentos de identidade de clientes da Revolut. Segundo o International Cyber Digest, parte das informações está sendo distribuída pelo Telegram.

Entre os afetados estão o tenista Alexander Shevchenko e o CEO da Gamdom, Felix Römer. Revolut afirmou anteriormente que o incidente afetou um número limitado de clientes e não comprometeu os fundos dos clientes nem os sistemas internos da empresa.

Hackers ameaçam vazamentos diários de dados

Os invasores disseram que divulgariam mais dados todos os dias até que a Revolut pagasse. O valor do resgate exigido e os termos específicos de qualquer possível acordo não foram divulgados.

Os materiais publicados incluem documentos de identidade e imagens usadas para verificação facial. Sua divulgação pode aumentar o risco de roubo de identidade e outras formas de fraude contra os clientes afetados.

A Revolut informou anteriormente aos clientes que as informações comprometidas também incluem nomes completos, datas de nascimento, profissões, dados de contato e extratos bancários. Os invasores também obtiveram os históricos completos de transações de alguns clientes, incluindo registros de transações de Bitcoin.

Revolut atribui vazamento a solicitação governamental falsa

O incidente não foi resultado de uma violação dos sistemas internos da Revolut. Segundo a empresa, o invasor realizou um sofisticado esquema de falsificação de identidade, passando-se por um funcionário do governo e enviando solicitações fraudulentas de informações.

O invasor usou um endereço de e-mail do domínio de uma agência governamental legítima, permitindo que a solicitação passasse pela verificação. A Revolut descobriu posteriormente a fraude e afirmou que seus sistemas e os fundos dos clientes não foram comprometidos.

A segurança de dados pessoais já se tornou uma questão para outras empresas do setor cripto. A fabricante de hardware wallets Ledger enfrenta uma ação coletiva que busca pelo menos US$ 500 milhões devido a uma série de violações de dados de clientes.

O autor da ação alega que a Ledger não protegeu adequadamente as informações pessoais dos clientes e não tomou medidas suficientes após incidentes anteriores. As alegações voltam a destacar os riscos que podem surgir mesmo quando os próprios criptoativos dos usuários permanecem seguros.

Anteriormente, informamos que hackers roubaram mais de US$ 100 milhões em Bitcoin após comprometerem wallets Coldcard. O incidente destacou os riscos de ataques à infraestrutura de armazenamento de criptoativos, mesmo quando são usadas soluções de hardware.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.