A fintech Revolut teria divulgado dados sensíveis de clientes após receber uma solicitação legal falsificada. O pedido foi enviado por um criminoso que se passou por uma conta governamental.
Entre as informações supostamente expostas estão cópias de passaportes, selfies de verificação de identidade e históricos completos de transações financeiras.
O episódio aponta para uma possível falha na validação de solicitações oficiais. Nesse tipo de ataque, criminosos utilizam identidades falsas para convencer organizações a fornecer informações protegidas.
Os dados envolvidos podem ser utilizados em fraudes financeiras, roubo de identidade e ataques direcionados contra clientes.
Ainda não há confirmação independente sobre o número de pessoas afetadas, a extensão do vazamento ou as medidas adotadas pela Revolut.
O caso destaca a necessidade de autenticar solicitações governamentais antes de compartilhar informações confidenciais.
