Os clientes da Revolut, incluindo milhares na Irlanda, foram afetados pelo seu segundo incidente de segurança de dados este mês. Desta vez, a responsabilidade foi de um fornecedor externo, e não dos sistemas da própria Revolut.
A DriveWealth, corretora norte-americana que anteriormente tratava da negociação de ações dos EUA para os utilizadores da Revolut, confirmou que a violação ocorreu nos dias 4 e 5 de setembro.
O Que Aconteceu Realmente na DriveWealth
Um ataque de engenharia social manipula as pessoas para que revelem informações sensíveis, em vez de explorar diretamente uma falha técnica de software. A DriveWealth confirmou que foi exatamente assim que os atacantes conseguiram acesso não autorizado à rede desta vez.
Os dados expostos abrangem apenas registos históricos de clientes, anteriores à mudança do modelo de negociação da Revolut. No Espaço Económico Europeu, incluindo a Irlanda, essa data de corte foi em dezembro de 2023. Após essa mudança, a Revolut deixou de partilhar dados individuais dos clientes com a DriveWealth, pelo que os utilizadores mais recentes não foram afetados.
As informações expostas podem incluir nomes, endereços de e-mail, números de telefone, moradas, dados profissionais e informações biográficas, como nacionalidade, idade e género. Os números parciais das contas da DriveWealth também foram afetados.
As palavras-passe, os dados de cartões de pagamento, as informações bancárias, os códigos de acesso da Revolut e os documentos de identificação não foram comprometidos. Um porta-voz da Revolut confirmou que a DriveWealth contactou diretamente os clientes afetados e que a Revolut enviou posteriormente os seus próprios e-mails.
Porque É Que Isto Continua a Acontecer aos Clientes da Revolut?
Esta violação de segurança ocorre após um incidente separado no início de setembro, quando um sofisticado golpe de falsidade ideológica, usando um domínio de e-mail legítimo do governo italiano, levou a Revolut a divulgar dados confidenciais. Esse caso afetou cerca de 680 clientes em todo o mundo e envolveu documentos de identidade.
A violação também afetou outras empresas além da Revolut. A Stake e a Hatch, duas outras plataformas que usam a infraestrutura da DriveWealth, confirmaram exposições semelhantes.
Nem a Revolut nem a DriveWealth divulgaram o número exato de clientes afetados. A Revolut atende aproximadamente 3,4 milhões de clientes somente na Irlanda.
Os usuários afetados devem monitorar as comunicações, ficar atentos a tentativas de phishing e entrar em contato com a Revolut pelos canais oficiais se tiverem dúvidas. Duas violações em um mês destacam o risco crescente associado à infraestrutura de fintechs terceirizadas.
Fonte: BeInCrypto
