Revolut revela exposição de informações confidenciais de clientes

Uma grande empresa de servios financeiros baseada em Londres, a Revolut, admitiu ter divulgado informações confidenciais de clientes a uma terceiro não autorizado depois de receber pedidos fraudulentos enviados a partir de um domínio de e-mail de uma agência governamental autência.

As informações expostas incluíam dados de identificação e contato dos clientes, como data de nascimento, endereço postal e de e-mail e número de telefone, almás de cópias dos seus documentos de identidade, incluindo passaportes e carteiras de motorista. A empresa informou ainda que as informações poderiam incluir selfies de verificação, extratos de conta e histórico de transações, segundo uma notificação enviada por e-mail aos clientes afetados e revisada pelo TechCrunch.

Um porta-voz da Revolut confirmou para o TechCrunch que um número “limitado” de clientes foi afetado e que a empresa entrou em contato diretamente com essas pessoas. No entanto, a Revolut não divulgou o número exato de indivíduos impactados, não especificou se o incidente foi limitado a um mercado específico e se recusou a revelar a agência governamental envolvida.

A declaração do porta-voz indicou que a Revolut identificou recentemente uma fraude sofisticada de imperiação externa, na qual um terceiro não autorizado usou um domínio de e-mail de uma agência governamental para enviar pedidos fraudulentos de informações. A empresa bloqueou o endereço de e-mail utilizado pelo terceiro e alertou a agência governamental correspondente, as autoridades policiais e os reguladores relevantes. Os sistemas da Revolut e os fundos dos clientes não foram afetados.

Com mais de 80 milhões de clientes em todo o mundo e operação como um banco em mais de 30 países, a Revolut tem expandido recentemente sua presença em mercados como Índia, México, França e Emirados Árabes Unidos. Almá disso, o Gabinete do Controlador da Moéda dos EUA concedeu aprovação condicional à Revolut para estabelecer um banco nacional no país, que a empresa espera lançar no primeiro semestre de 2027.

O pesquisador de segurança de criptomoedas ZachXBT publicou informações sobre o e-mail enviado pela Revolut aos clientes afetados na sexta-feira à noite e sugeriu que o incidente parecia ser direcionado a usuários de alto património. O ocorrido surge enquanto a Revolut considera uma possível oferta pública inicial de aes que pode avaliá-la em até US$ 200 bilhões, um aumento em relação avaliação privada de US$ 75 bilhões em novembro.

Durante os últimos meses, a empresa tem expandido sua presença bancária na Europa e no mundo todo, garantindo licenças bancárias na França e no Reino Unido. Para mais informações, consulte os relatórios originais.

Com informações de: TechCrunch Security & AI