Recentemente, a Revolut, uma das fintechs mais conhecidas do mercado, se viu no olho do furacão após um incidente de segurança que expôs dados sensíveis de alguns de seus clientes. Informações como cópias de passaportes, selfies de verificação e históricos de transações financeiras foram reveladas a um golpista que utilizou um domínio de e-mail de uma agência governamental.
De acordo com informações do International Cyber Digest, os pedidos de informações dos clientes, enviados a partir de um domínio de e-mail legítimo de uma agência governamental, passaram pelos cheques de autenticação da Revolut. No entanto, a empresa logo percebeu que esses pedidos não eram autênticos e notificou os clientes cujas informações foram comprometidas na última sexta-feira.
Um porta-voz da Revolut comentou que a empresa identificou um golpe sofisticado de impersonação externa, onde um terceiro não autorizado utilizou um e-mail de uma agência governamental legítima para enviar pedidos fraudulentos de informações. Assim que a fraude foi detectada, a Revolut bloqueou o endereço e alertou a agência governamental relevante, além de notificar as autoridades de fiscalização e reguladores financeiros.
É importante ressaltar que, segundo a empresa, os sistemas da Revolut e os fundos dos clientes não foram afetados. Eles entraram em contato diretamente com o número limitado de indivíduos impactados para informá-los e oferecer suporte.
O conhecido investigador cripto ZachXBT comentou que acredita que o incidente foi limitado em tamanho e direcionado a usuários de alta renda. A situação gerou um burburinho nas redes sociais, onde alguns usuários criticaram o sistema atual de compartilhamento obrigatório de informações. Um usuário, Marc Zeller, expressou sua indignação ao acordar e descobrir que todos os seus dados haviam sido vazados pela Revolut, ressaltando que essa é uma lembrança contundente de que o KYC (Conheça Seu Cliente) não trouxe benefícios significativos e colocou muitos em risco.
Esse tipo de incidente nos faz refletir sobre a segurança dos nossos dados e a necessidade de sempre fazer a nossa própria pesquisa (DYOR) antes de confiar em qualquer plataforma. O mercado cripto é cheio de oportunidades, mas também de riscos, e é fundamental estar sempre atento.
