Documentos de identidade e selfies pertencentes a clientes da Revolut apareceram online depois de piratas informáticos terem publicado o material e ameaçado divulgar mais dados diariamente, a menos que a empresa de tecnologia financeira pague um resgate.
Os atacantes não revelaram quanto dinheiro estão a exigir, nem quantos clientes foram afetados. A sua identidade também não foi tornada pública. O que se sabe é a natureza da ameaça: uma divulgação contínua de dados roubados, destinada a pressionar a Revolut a pagar, com a promessa de que surgirá material novo todos os dias em que a empresa não satisfizer a exigência.
Para uma empresa que opera na União Europeia e fora dela, oferecendo serviços bancários e de pagamento a milhões de clientes particulares, a exposição de documentos de identificação emitidos por entidades governamentais, juntamente com selfies usadas para verificação de conta, é um assunto grave. Estes são precisamente os documentos em que as plataformas financeiras se baseiam para confirmar a identidade de um cliente durante o processo de registo, e a sua circulação fora dos sistemas da empresa aumenta o risco de roubo de identidade e fraude para os afetados.
O que permanece por confirmar
Vários detalhes do incidente não foram estabelecidos. A dimensão da violação, em termos de quantos utilizadores da Revolut tiveram os seus documentos expostos, não foi especificada. A quantia que os atacantes procuram também não foi divulgada. Também não há informação confirmada sobre quem está por detrás desta tentativa de extorsão.
A Revolut não emitiu qualquer declaração sobre este assunto, e não há comentário disponível da empresa neste momento.
O episódio junta-se a um padrão de campanhas de extorsão ao estilo de resgate dirigidas a empresas financeiras e tecnológicas, em que dados pessoais roubados são usados como forma de pressão em vez de serem vendidos diretamente. Para os clientes, a preocupação prática é mais imediata: documentos de identidade e selfies, uma vez publicados, são difíceis de retirar de circulação, independentemente de o resgate vir ou não a ser pago.
Os reguladores europeus têm escrutinado cada vez mais a forma como as empresas de tecnologia financeira tratam dados sensíveis de verificação, e incidentes desta natureza deverão renovar as questões sobre as medidas de segurança que envolvem os processos de registo de clientes em todo o setor. Até que surjam mais detalhes sobre a extensão da violação e qualquer resposta da Revolut, os clientes enfrentam incerteza sobre se os seus próprios documentos fazem parte do material já publicado ou ainda por vir.
