Revolut cai em golpe de falsificação de órgão público e expõe registros de Bitcoin de clientes

Segundo a CoinDesk, a Revolut comunicou a alguns clientes que recebeu anteriormente um pedido de informações que parecia ter sido enviado por um órgão governamental. Como o e-mail usava o domínio oficial da instituição e passou pela verificação de domínio, a empresa tratou a solicitação como legítima e acabou fornecendo dados de clientes ao invasor. O vazamento é amplo e inclui dados de identificação pessoal, como nome, data de nascimento e ocupação, além de informações de contato, como endereço, e-mail e telefone. O aviso também indica que cópias de passaportes ou carteiras de motorista enviadas por alguns usuários, assim como fotos de selfie usadas na verificação de identidade, teriam sido expostas. Para usuários de cripto, o ponto mais sensível está nos registros financeiros e on-chain. Entre os dados vazados constam extratos de conta com IBANs e números de referência de carteira, registros de saques e históricos completos de transações contendo detalhes de operações em Bitcoin. A Revolut afirmou que dados de telemetria biométrica facial não foram afetados. A empresa disse ainda que seus sistemas e os recursos dos clientes não foram impactados. À imprensa estrangeira, a Revolut descreveu o episódio como um "golpe externo complexo de impersonação": atacantes teriam enviado solicitações fraudulentas a partir de endereços com domínio legítimo de agências governamentais para obter informações de clientes. A companhia afirmou que o número de afetados foi "limitado" e que bloqueou os endereços de e-mail associados, além de notificar as instituições impersonadas, autoridades policiais e reguladores. A Revolut não informou quantas pessoas foram atingidas nem qual órgão foi falsamente representado. Alvos de alto patrimônio O investigador on-chain ZachXBT avaliou que o caso se parece mais com uma campanha direcionada a indivíduos de alto patrimônio. Como os dados expostos incluem informações detalhadas de identidade e históricos de transações em Bitcoin, crescem as preocupações com o risco de "wrench attacks", em que detentores de cripto podem sofrer ameaças no mundo real após terem a identidade revelada. Antes deste episódio, o setor de criptomoedas já vinha registrando uma série de incidentes de segurança envolvendo dados de usuários. Recentemente, a fornecedora de carteiras de hardware Trezor ampliou o escopo de exposição de informações de clientes após um incidente com seu fornecedor de atendimento, e a rede social X foi alvo de suspeitas de vazamento de dados, o que levou a um grande número de redefinições de senha. As informações vazadas incluem cópias de passaportes, selfies de verificação e históricos completos de transações em Bitcoin. A Revolut voltou a afirmar que o número de usuários afetados é limitado, sem detalhar a escala, e reiterou que sistemas internos e fundos de clientes não foram comprometidos. Informações adicionais: a Revolut lançou neste ano a stablecoin EURR atrelada ao euro e avalia atualmente um plano de IPO.