Revolut confirma violação de dados de clientes por meio de solicitações governamentais falsas

A fintech britânica Revolut confirmou que divulgou informações confidenciais de clientes a um terceiro não autorizado após receber solicitações fraudulentas enviadas a partir de um domínio de e-mail legítimo de uma agência governamental.

Os dados expostos incluíram detalhes de identidade e de contato dos clientes, incluindo data de nascimento, endereços residencial e de e-mail, e números de telefone, bem como cópias de documentos de identidade, incluindo passaportes e carteiras de motorista, de acordo com uma notificação enviada por e-mail aos clientes afetados e revisada pelo TechCrunch. Os dados também podem ter incluído selfies de verificação, extratos de contas e históricos de transações, afirmou a empresa na notificação.

Um porta-voz da Revolut confirmou ao TechCrunch que um número "limitado" de clientes foi afetado e disse que a empresa entrou em contato com esses clientes diretamente. A Revolut, no entanto, não divulgou o número exato de indivíduos afetados. Ela também não respondeu se o incidente se limitou a um mercado específico e recusou-se a divulgar a agência governamental envolvida.

"A Revolut identificou recentemente um golpe sofisticado de falsificação de identidade externo, no qual um terceiro não autorizado utilizou um e-mail com domínio de uma agência governamental legítima para enviar solicitações fraudulentas de informações", disse o porta-voz.

A Revolut disse ao TechCrunch que bloqueou o endereço de e-mail após descobrir o golpe do terceiro não autorizado e alertou a agência governamental relevante, as autoridades policiais e os órgãos reguladores pertinentes, acrescentando: "Os sistemas da Revolut e os fundos dos clientes não foram afetados."

A Revolut, sediada em Londres, tem mais de 80 milhões de clientes globalmente e opera como banco em mais de 30 países, de acordo com seu site. A fintech recentemente expandiu sua presença em mercados que incluem Índia, México, França e Emirados Árabes Unidos. Além disso, no início deste mês, o Escritório do Controlador da Moeda dos EUA concedeu uma aprovação condicional para a Revolut estabelecer um banco nacional no país, o qual a empresa espera lançar no primeiro semestre de 2027.

O conhecido pesquisador de segurança criptográfica ZachXBT publicou sobre o e-mail da Revolut enviado aos clientes afetados no final da sexta-feira. O pesquisador disse que o incidente parecia ter sido direcionado a usuários de alta renda.

O incidente ocorre em um momento em que a Revolut estuda uma possível abertura de capital (IPO) que pode avaliá-la em até US$ 200 bilhões, acima da sua avaliação privada de US$ 75 bilhões em novembro. A fintech também tem expandido sua atuação bancária na Europa e no mundo, obtendo licenças bancárias na França e no Reino Unido nos últimos meses.