Revolut é vítima de ataque de phishing

Publicado em: 21 de Setembro de 2022

A fintech Revolut foi vítima de uma violação de dados, com informações desconhecidas Phishing hackers comprometendo mais de 50,000 contas de clientes.

A violação ocorreu em 11 de setembro, quando a Revolut respondeu rapidamente para diminuir o impacto do ataque. Embora o ataque tenha sido mitigado no dia seguinte, os agentes de ameaças já conseguiram comprometer 50,150 contas (0.16% da base de instalação atual da Revolut).

Em um artigo do carta compartilhado com os clientes afetados pela violação, a fintech disse que o ataque foi altamente direcionado e aqueles que receberam o aviso agora correm “maior risco de fraude”.

“Recentemente, recebemos um ataque cibernético altamente direcionado de um terceiro não autorizado que pode ter obtido acesso a algumas de suas informações por um curto período de tempo”, disse a Revolut em seu aviso. “Você não precisa tomar nenhuma ação, no entanto, gostaríamos de informá-lo e pedir desculpas sinceras por este incidente.”

A carta da Revolut aos clientes afetados também dizia que “queremos garantir que seus dados agora estão seguros”.

No entanto, de acordo com o Inspetoria Estadual de Proteção de Dados na Lituânia (onde a Revolut está licenciada como banco), os hackers provavelmente obtiveram endereços de e-mail, nomes completos, endereços postais, números de telefone, dados limitados de cartões de pagamento e uma variedade de dados relacionados às contas dos usuários. 

Isso confirmou que os clientes afetados pela violação estavam em maior risco de fraude e ataques de phishing.

“Ressaltamos que não houve acesso ao furto de fundos”, acrescentou a empresa. “Seu dinheiro está seguro, como sempre. Você pode usar seu cartão e conta normalmente.”

Embora os fundos dos usuários ainda devam estar seguros, a Revolut recomendou que eles ainda estivessem “especialmente vigilantes em relação a qualquer atividade suspeita, incluindo e-mails, telefonemas ou mensagens suspeitas”.

“Este foi um incidente isolado e a segurança das contas de nossos clientes continua sendo nossa principal prioridade”, afirmou a carta da gigante fintech.

Além disso, a Revolut pediu desculpas aos clientes impactados que não seria capaz de responder a todas as suas perguntas com as investigações ainda em andamento e prometeu apenas “estar em contato em breve com mais informações, se necessário”.

No entanto, a Revolut sustentou que nenhum detalhe de cartão, PIN ou senha foi acessado como resultado do incidente.