Ataques que enganaram a Revolut levando-a a entregar dados sensíveis de clientes, fazendo-se passar por funcionários do governo, exigem agora um resgate de 10.000 BTC e publicam registos ligados a clientes de alto perfil.
O esquema de engenharia social envolveu agentes de ameaça a fazerem-se passar por funcionários para extrair informações de clientes diretamente da fintech. Com partes dos dados roubados já divulgadas publicamente, os atacantes usam a ameaça de mais exposição para pressionar o pagamento.
Porque é relevante
A violação expõe duas falhas em simultâneo: uma lacuna na segurança operacional que permitiu aos impostores extrair registos, e uma questão de custódia sobre o que acontece aos dados de clientes de elevado património quando saem do perímetro da Revolut. Danos na reputação de uma fintech a esta escala desencadeiam tipicamente inquéritos regulatórios por parte das autoridades de proteção de dados no Reino Unido, na UE e em qualquer outra jurisdição onde residam clientes afetados.
Impacto no mercado
O pedido de 10.000 BTC ficaria entre os maiores resgates conhecidos de que há registo, se pago. O risco estrutural, contudo, reside nos próprios dados: cada registo publicado alarga o raio de impacto legal e reputacional, e as fintechs rivais passarão o próximo trimestre a testar as suas próprias defesas contra engenharia social.
Perguntas frequentes
-
O que aconteceu na violação de dados de clientes da Revolut?
Os atacantes enganaram funcionários da Revolut fazendo-se passar por funcionários do governo e extraíram registos sensíveis de clientes. Exigem agora um resgate de 10.000 BTC e começaram a publicar dados ligados a clientes de alto perfil.
-
Quanto resgate exigem os atacantes da Revolut?
Os atacantes exigem 10.000 BTC, um valor que ficaria entre os maiores resgates conhecidos se pago. Os dados roubados funcionam como alavanca, com partes já divulgadas publicamente.
-
Como é que os atacantes violaram os dados de clientes da Revolut?
Os atacantes usaram engenharia social, fazendo-se passar por funcionários do governo para convencer funcionários da Revolut a entregarem informações sensíveis de clientes. A tática contornou as defesas técnicas de perímetro.
-
Quem é afetado pela fuga de dados da Revolut?
Os atacantes começaram a publicar registos ligados a clientes de alto perfil da Revolut. O alcance total dos clientes afetados ainda não é público, mas as autoridades de proteção de dados no Reino Unido e na UE analisam tipicamente violações deste perfil.
-
Quais são as consequências para a Revolut após a violação?
Para além do pedido de resgate, a Revolut enfrenta inquéritos regulatórios das autoridades de proteção de dados, potenciais ações judiciais de clientes afetados e danos reputacionais no seu discurso de segurança de dados. É provável que as fintechs rivais revejam as suas próprias defesas contra engenharia social.
CryptoSlate
WuBlockchain
CoinDesk
CoinTelegraph
Lookonchain
TheBlock