Revolut divulgou identidades e registros de Bitcoin após e-mail falso de agência
A empresa diz que a mensagem usou um domínio legítimo de agência e passou checagem de domínio, o que levanta riscos à privacidade e perguntas regulatórias sobre seus serviços bancários e cripto.
A Revolut informou clientes que liberou identidades e registros de conta depois de atender a um pedido que parecia ter vindo de uma agência governamental, porque a mensagem apresentou autenticação válida de domínio.
O comunicado da empresa lista os itens divulgados: nomes completos, datas de nascimento, contatos, cópias de documentos de identidade e selfies de verificação, extratos de conta, IBANs, registros de saques, históricos completos de transações e números de referência de carteiras de Bitcoin.
A nota da Revolut não identifica a agência, não informa quando o pedido chegou, não quantifica quantos clientes foram afetados e não diz se os reguladores foram avisados. Alegações de que usuários ricos teriam sido alvos não foram confirmadas.
A empresa afirmou que o incidente envolveu uma conta não autorizada que usou um domínio oficial de agência, e não uma falha dos seus sistemas internos. Segundo a Revolut, chaves privadas de carteiras, senhas de conta ou dados completos de cartões de pagamento não foram divulgados.
A exposição deixa clientes em risco de roubo de identidade ou fraude, pode provocar fiscalização regulatória e causar prejuízo à reputação da Revolut. A empresa vem ampliando serviços de cripto e busca aprovação bancária nos EUA.