Fintech não revelou número de clientes afetados. Imagem: Anete Lusina/Pexels.
A Revolut, fintech britânica mundialmente conhecida, passou por um vazamento de dados de seus clientes. A empresa teria compartilhado esses dados após receber um e-mail falso partindo do domínio oficial de um governo.
Dentre as informações vazadas estão nome completo, endereço, e-mail, número de telefone, fotos de documento de identidade e imagem de verificação facial, e extratos da conta, incluindo transações de Bitcoin.
Nas redes sociais, diversos clientes se mostraram preocupados com o vazamento.
Embora a Revolut não tenha se pronunciado publicamente sobre o assunto, clientes compartilharam um e-mail onde a fintech explica o incidente de segurança.
“A Revolut recebeu uma solicitação de informações de clientes que parecia vir de uma agência governamental legítima. A solicitação veio de uma conta de e-mail não autorizada, enviada diretamente usando o domínio de e-mail oficial da agência governamental.”
Os dados vazados incluem: nome completo, data de nascimento, ocupação, endereço postal, endereço de e-mail, número de telefone, cópia do documento de identidade (passaporte e/ou carteira de motorista), imagem de verificação facial, extratos de conta, incluindo IBAN, status da conta, data de abertura, número de referência da carteira, registro de saque e histórico completo de transações, incluindo de Bitcoin.
A empresa não revelou quantos clientes foram afetados pelo incidente e também não identificou de qual agência governamental partiu esse falso e-mail. No entanto, conforme o ataque foi direcionado e não um vazamento amplo, a comunidade teme que os alvos sejam pessoas específicas.
Um porta-voz da empresa confirmou os rumores, destacando que seus sistemas e fundos de usuários não foram afetados.
Recentemente, investidores de Bitcoin tiveram seus dados vazados em dois incidentes envolvendo a Trezor e outro ligado à SafePal. A preocupação gira em torno dos chamados ataques de chave-inglesa, incluindo sequestros e invasões domiciliares.
Uma das figuras mais conhecidas pela comunidade que está falando sobre o assunto é Mark Karpelès, fundador da extinta corretora de Bitcoin Mt. Gox.
Nas redes sociais, o executivo publicou um longo texto trazendo informações compartilhadas pela Revolut.
“A mensagem enviada pela Revolut sugere uma relação com Bitcoin, mas é bastante vaga. A agência governamental mencionada não foi identificada, e outras instituições financeiras ou corretoras de criptomoedas podem ter sido induzidas a divulgar dados de seus clientes por meio do mesmo canal. Acredito ser importante que a Revolut divulgue urgentemente informações sobre a agência em questão, principalmente qual endereço de e-mail foi utilizado, ou que a própria agência se manifeste sobre o caso.”
