O investigador on-chain ZachXBT afirmou que a Revolut parece ter confundido um pedido governamental de informação fraudulento com um legítimo, divulgando assim registos de clientes a partes não autorizadas. Os dados relatados incluem nomes completos, dados de contacto, cópias de documentos de identidade, selfies de verificação, números IBAN, extratos bancários, registos de levantamentos e históricos completos de transações, incluindo transferências em Bitcoin.
Why it matters
Combinar documentos de identidade com registos bancários e de transações pode criar um perfil detalhado de um cliente, aumentando as consequências de qualquer divulgação não autorizada. A exposição seria especialmente sensível para utilizadores cujos registos mostrem simultaneamente atividade financeira tradicional e transferências em Bitcoin.
ZachXBT afirmou que o número de contas afetadas parece limitado nesta fase, mas sugeriu que o incidente pode ter visado indivíduos de elevado património. Vários utilizadores impactados já receberam emails de notificação oficial da Revolut, colocando o foco em como a empresa verifica pedidos governamentais de informação e limita o acesso a registos sensíveis.
Market impact
Para empresas fintech e de cripto, a alegada divulgação liga o risco de privacidade nos pagamentos ao risco de segurança nos ativos digitais. Históricos de Bitcoin dentro de um ficheiro de cliente bancário podem tornar um incidente de dados relevante tanto para a segurança da conta como para a privacidade on-chain.
A atenção centrar-se-á no número de contas afetadas, nas categorias de dados confirmadas como expostas e em quaisquer alterações aos controlos de verificação de pedidos da Revolut. Um âmbito mais alargado aumentaria a pressão de conformidade e de confiança sobre empresas de pagamento que servem clientes com atividade em fiat e em cripto.
Perguntas frequentes
-
Que dados terão sido divulgados pela Revolut?
O conjunto relatado inclui nomes, dados de contacto, cópias de documentos de identidade, selfies de verificação, IBANs, extratos bancários, registos de levantamentos e históricos completos de transações, incluindo transferências em Bitcoin.
-
Como terá ocorrido a alegada divulgação da Revolut?
ZachXBT afirmou que a Revolut parece ter confundido um pedido governamental de informação fraudulento com um legítimo, tendo depois divulgado dados a partes não autorizadas.
-
Quantas contas terão sido afetadas?
ZachXBT afirmou que o número parece limitado nesta fase, mas sugeriu que o incidente pode ter visado indivíduos de elevado património. Vários utilizadores impactados já receberam emails de notificação oficial.
-
Porque é que o incidente é relevante para utilizadores de Bitcoin?
As transferências em Bitcoin terão sido incluídas nos históricos completos de transações, ligando preocupações de privacidade em registos bancários tradicionais à atividade on-chain.
-
O que devem os observadores acompanhar após o alerta?
A atenção centrar-se-á no número de contas afetadas, nas categorias de dados confirmadas como expostas e em quaisquer alterações ao processo de verificação de pedidos governamentais de informação da Revolut.
WatcherGuru
CoinTelegraph
Crypto News
CryptoSlate
CoinDesk