ZachXBT: Revolut terá causado fuga de informação de alguns utilizadores de alto património devido a confiar erroneamente num pedido governamental falsificado

O detetive on-chain ZachXBT publicou no seu canal pessoal que a Revolut alegadamente divulgou informações de identificação pessoal (PII) de alguns utilizadores por não ter reconhecido um pedido de informação falsificado de uma agência governamental. Segundo a sua divulgação, a Revolut recebeu anteriormente um pedido de recolha de informações de clientes que parecia vir de uma agência governamental real e foi enviado através do domínio de email oficial da agência. Como o email tinha informações de autenticação de domínio válidas, a Revolut acreditou que o pedido era legítimo e respondeu em conformidade. Os dados potencialmente envolvidos incluem nomes, datas de nascimento, profissões, endereços, endereços de email e números de telefone dos utilizadores, bem como cópias de passaportes ou cartas de condução, selfies de verificação de identidade, extratos de conta, IBANs, registos de levantamento e históricos completos de transações, incluindo registos de transações em Bitcoin. A Revolut afirmou na notificação enviada aos utilizadores que nenhum dado de telemetria facial biométrica foi divulgado. ZachXBT indicou que a escala do incidente pode atualmente ser limitada, mas parece visar principalmente utilizadores de alto património. Vários utilizadores da Revolut receberam notificações relativas ao incidente de segurança relacionado ontem. Responsáveis da Revolut tinham anteriormente alertado os utilizadores para verificarem informações suspeitas através do serviço de apoio ao cliente na aplicação, para evitar fornecer informações pessoais ou financeiras.