Clientes da Revolut sofrem segundo vazamento de dados em apenas um mês

Os clientes da Revolut, incluindo milhares na Irlanda, foram afetados pelo seu segundo incidente de segurança de dados este mês. Desta vez, a responsabilidade foi de um fornecedor externo, e não dos sistemas da própria Revolut.

A DriveWealth, corretora norte-americana que anteriormente tratava da negociação de ações dos EUA para os utilizadores da Revolut, confirmou que a violação ocorreu nos dias 4 e 5 de setembro.

O Que Aconteceu Realmente na DriveWealth

Um ataque de engenharia social manipula as pessoas para que revelem informações sensíveis, em vez de explorar diretamente uma falha técnica de software. A DriveWealth confirmou que foi exatamente assim que os atacantes conseguiram acesso não autorizado à rede desta vez.

Os dados expostos abrangem apenas registos históricos de clientes, anteriores à mudança do modelo de negociação da Revolut. No Espaço Económico Europeu, incluindo a Irlanda, essa data de corte foi em dezembro de 2023. Após essa mudança, a Revolut deixou de partilhar dados individuais dos clientes com a DriveWealth, pelo que os utilizadores mais recentes não foram afetados.

As informações expostas podem incluir nomes, endereços de e-mail, números de telefone, moradas, dados profissionais e informações biográficas, como nacionalidade, idade e género. Os números parciais das contas da DriveWealth também foram afetados.

As palavras-passe, os dados de cartões de pagamento, as informações bancárias, os códigos de acesso da Revolut e os documentos de identificação não foram comprometidos. Um porta-voz da Revolut confirmou que a DriveWealth contactou diretamente os clientes afetados e que a Revolut enviou posteriormente os seus próprios e-mails.

Porque É Que Isto Continua a Acontecer aos Clientes da Revolut?

Esta violação de segurança ocorre após um incidente separado no início de setembro, quando um sofisticado golpe de falsidade ideológica, usando um domínio de e-mail legítimo do governo italiano, levou a Revolut a divulgar dados confidenciais. Esse caso afetou cerca de 680 clientes em todo o mundo e envolveu documentos de identidade.

A violação também afetou outras empresas além da Revolut. A Stake e a Hatch, duas outras plataformas que usam a infraestrutura da DriveWealth, confirmaram exposições semelhantes.

Nem a Revolut nem a DriveWealth divulgaram o número exato de clientes afetados. A Revolut atende aproximadamente 3,4 milhões de clientes somente na Irlanda.

Os usuários afetados devem monitorar as comunicações, ficar atentos a tentativas de phishing e entrar em contato com a Revolut pelos canais oficiais se tiverem dúvidas. Duas violações em um mês destacam o risco crescente associado à infraestrutura de fintechs terceirizadas.

Fonte: BeInCrypto