Revolut expõe dados de KYC e transações em Bitcoin após pedido fraudulento de domínio governamental

A Revolut terá sido alvo de um incidente de segurança que resultou na exposição de dados sensíveis de clientes, incluindo informações de KYC (Know Your Customer) e registos de transações relacionadas com o Bitcoin. De acordo com a The Block, a violação terá ocorrido após a plataforma responder a um pedido que alegadamente provinha de um domínio associado a autoridades governamentais.

O investigador on-chain ZachXBT sugeriu que o incidente poderá ter sido direcionado especificamente para utilizadores de elevado património líquido, embora os detalhes completos sobre o alcance e a natureza exata dos dados comprometidos não tenham sido totalmente divulgados.

Este tipo de ataque, em que entidades maliciosas se fazem passar por autoridades oficiais para solicitar dados sensíveis, representa uma ameaça significativa no setor das criptomoedas e serviços financeiros digitais. A falsificação de domínios governamentais é uma técnica utilizada para contornar os procedimentos normais de segurança das plataformas.

A exposição de dados de KYC é particularmente preocupante, uma vez que estas informações contêm detalhes pessoais e de identificação de clientes que, se mal utilizados, podem expor os utilizadores a riscos de fraude e roubo de identidade.

O incidente sublinha a importância de as plataformas de criptomoedas implementarem protocolos rigorosos de verificação de pedidos de dados, mesmo quando estes parecem provir de autoridades oficiais, e de manter níveis elevados de segurança para proteger as informações sensíveis dos seus utilizadores.