Revolut confirma violação de dados de clientes por meio de solicitações governamentais falsas

A fintech britânica Revolut confirmou que divulgou informações confidenciais de clientes a terceiros não autorizados após receber solicitações fraudulentas enviadas de um domínio de e-mail legítimo de uma agência governamental.

Os dados expostos incluíam identidade e detalhes de contato dos clientes, incluindo data de nascimento, endereços postais e de e-mail e números de telefone, bem como cópias de seus documentos de identidade, incluindo passaportes e carteiras de motorista, de acordo com uma notificação enviada por e-mail aos clientes afetados e revisada pelo TechCrunch. Os dados também podem incluir selfies de verificação, extratos de contas e históricos de transações, disse a empresa em sua notificação.

Um porta-voz da Revolut confirmou ao TechCrunch que um número “limitado” de clientes foi afetado e disse que a empresa entrou em contato diretamente com esses clientes. A Revolut, no entanto, não divulgou o número exato de indivíduos impactados. Também não respondeu se o incidente se limitou a um mercado específico e recusou-se a divulgar a agência governamental envolvida.

“A Revolut identificou recentemente um sofisticado esquema de falsificação de identidade externa, em que um terceiro não autorizado utilizou um e-mail legítimo de domínio de uma agência governamental para enviar solicitações fraudulentas de informações”, disse o porta-voz.

A Revolut disse ao TechCrunch que bloqueou o endereço de e-mail depois de descobrir o golpe de terceiros não autorizados e alertou a agência governamental relevante, as autoridades policiais e os reguladores relevantes, acrescentando: “Os sistemas Revolut e os fundos dos clientes não são afetados”.

A Revolut, com sede em Londres, tem mais de 80 milhões de clientes em todo o mundo e opera como banco em mais de 30 países, segundo seu site. A fintech expandiu recentemente a sua presença em mercados como Índia, México, França e Emirados Árabes Unidos. Além disso, no início deste mês, o Gabinete do Controlador da Moeda dos EUA concedeu uma aprovação condicional à Revolut para criar um banco nacional no país, que a empresa espera lançar no primeiro semestre de 2027.

O conhecido pesquisador de segurança criptográfica ZachXBT postou sobre o e-mail da Revolut para seus clientes afetados na noite de sexta-feira. O pesquisador disse que o incidente parecia ter como alvo usuários de alto patrimônio líquido.

O incidente ocorre no momento em que a Revolut avalia uma possível listagem pública que poderia avaliá-la em até US$ 200 bilhões, acima de sua avaliação privada de US$ 75 bilhões em novembro. A fintech também tem expandido a sua presença bancária na Europa e no mundo, garantindo licenças bancárias em França e no Reino Unido nos últimos meses.