L’istituzione ha condiviso informazioni di identificazione personale relative a un numero imprecisato di utenti dopo aver ricevuto una richiesta proveniente da un account e-mail governativo non autorizzato. I documenti condivisi includono dati identificativi, informazioni relative ai documenti di identità e alla verifica dell’identità, nonché rendiconti finanziari, mettendo a rischio gli utenti coinvolti.
Revolut divulga i dati dei clienti ad hacker che si spacciano per un’agenzia statale
SCRITTO DA
CONDIVIDI
Punti chiave
- Revolut ha divulgato i dati degli utenti a degli hacker che si spacciavano per un'agenzia governativa, esponendo i clienti al rischio di furto d'identità.
- I dati trapelati includevano nomi, indirizzi e immagini dei documenti d’identità; ZachXBT ha avvertito che l’obiettivo erano gli utenti con un patrimonio netto elevato.
- Questa violazione alimenta le critiche a livello globale contro le norme KYC obbligatorie, mentre si intensificano gli attacchi fisici ai titolari.
Revolut divulga informazioni sui clienti a soggetti malintenzionati non identificati
Revolut, una neobanca con sede nel Regno Unito, è stata l’ultima istituzione a divulgare inavvertitamente informazioni sui clienti a soggetti malintenzionati.
Secondo un’e-mail inviata ai clienti, Revolut, che vanta una base di oltre 70 milioni di utenti in tutto il mondo, ha condiviso informazioni di identificazione personale (PII) con soggetti malintenzionati non identificati che si spacciavano per un’agenzia governativa. L’azienda ha riferito di aver fornito tali dati in risposta a un’e-mail di richiesta di informazioni proveniente da un indirizzo non autorizzato ospitato su un dominio.
«La comunicazione riportava credenziali di autenticazione del dominio autentiche, il che ha indotto Revolut a soddisfare la richiesta nella ragionevole convinzione che si trattasse di una richiesta autentica da parte di un’agenzia governativa», ha sottolineato.
Revolut non ha rivelato il nome dell’istituzione presumibilmente coinvolta. Tuttavia, ha sottolineato che le informazioni condivise includevano dettagli chiave: nomi, date di nascita, professioni, indirizzi postali, indirizzi e-mail e numeri di telefono, mettendo potenzialmente a rischio la sicurezza personale dei clienti coinvolti nella fuga di dati.
Inoltre, Revolut ha condiviso anche documenti e dati di verifica, tra cui immagini di passaporti e patenti di guida con foto di verifica facciale, che potrebbero esporre gli utenti al furto di identità.
Marc Zeller, fondatore della ormai defunta Aave Chan Initiative, è stato uno dei clienti colpiti dalla fuga di dati.
«Mi sono svegliato e ho scoperto che tutti i miei dati erano stati divulgati da Revolut. Un duro promemoria del fatto che il KYC non ha prodotto vantaggi significativi e ha messo molti in pericolo», ha scritto sui social media.
L’investigatore on-chain ZachXBT ha sottolineato che, sebbene l’incidente fosse probabilmente di portata limitata, sembra aver preso di mira utenti con un patrimonio netto elevato, aumentando così il rischio per i clienti coinvolti di diventare bersagli di attacchi mirati.
L’incidente si verifica in un contesto di forte contraccolpo globale nei confronti del know-your-customer (KYC), dopo che diverse istituzioni e società del settore delle criptovalute hanno a loro volta divulgato informazioni sui clienti a soggetti malintenzionati, mettendo a rischio la sicurezza personale degli utenti, mentre gli attacchi di tipo «wrench» sono aumentati in frequenza e ferocia.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
