Vazamento da Revolut se agrava: hackers já divulgaram selfies de clientes com seus passaportes e ameaçam continuar vazando dados diariamente

Os hackers que atacaram a Revolut já não estão satisfeitos com a extorsão e passaram a divulgar publicamente os dados pessoais dos clientes. A comunidade de segurança International Cyber Digest revelou no X, em 13 de setembro, que os hackers já tornaram públicas cópias dos documentos de identidade do tenista Alexander Shevchenko e do CEO da Gamdom, Felix Römer. Os hackers ameaçam continuar vazando dados diariamente.

Selfies de passaporte do CEO da Gamdom e do tenista são divulgadas

A comunidade de segurança International Cyber Digest revelou no X, em 13 de setembro, que os hackers que atacaram a Revolut entraram oficialmente na segunda fase e começaram a divulgar selfies de passaporte e cópias de documentos de identidade dos clientes. Até o momento, as vítimas expostas incluem o tenista Alexander Shevchenko e Felix Römer, CEO do cassino de criptomoedas online Gamdom (e da Skinscom).

Os hackers anunciaram no Telegram que continuarão publicando mais dados diariamente até que a Revolut “pague para encerrar o caso”, marcando a escalada do incidente de uma extorsão privada para uma pressão pública.

Revolut explica o método do ataque: fraude de falsificação que explorou domínio oficial do governo

A Revolut explicou à Cointelegraph no sábado que o incidente foi causado por uma “fraude sofisticada de falsificação externa”. Os hackers usaram o domínio oficial legítimo de uma agência governamental para enviar e-mails fraudulentos, falsificando solicitações legítimas de investigação para obter dados de usuários da Revolut. Como os e-mails vieram de um domínio governamental legítimo, e não de um domínio semelhante usado em mensagens comuns de phishing, a equipe de compliance da Revolut os identificou equivocadamente como solicitações oficiais de investigação governamental e forneceu os dados dos clientes.

Isso significa que o sistema de e-mail do governo envolvido pode ter sido invadido ou comprometido por hackers, fazendo com que o impacto do incidente ultrapasse o de um caso comum de segurança corporativa. A Revolut afirmou que um “número limitado” de clientes foi afetado e que os sistemas da empresa e os fundos dos clientes não foram impactados.

Seis tipos de dados pessoais vazados notificados pela Revolut aos usuários afetados

Na sexta-feira, a Revolut informou aos usuários afetados que os dados vazados abrangem as seis categorias a seguir:

· Nome completo, data de nascimento e profissão

· Informações de contato: e-mail, telefone e endereço

· Detalhes da conta e histórico completo de transações

· Histórico de transações de Bitcoin (valores negociados e horários)

· Selfies para verificação de identidade (selfies de verificação facial)

· Cópias de documentos de identidade: passaporte, carteira de motorista, entre outros

Isso significa que os hackers não têm apenas informações básicas de identidade, mas também uma visão completa das atividades financeiras dos clientes na Revolut, desde gastos cotidianos até a compra e venda de criptomoedas. As selfies de verificação de identidade, combinadas com os dados pessoais completos, representam um risco extremamente alto de roubo de identidade.

Por que o vazamento do histórico de transações de Bitcoin representa um risco especial para a comunidade de criptomoedas

A Revolut é atualmente um dos poucos bancos digitais que integram contas em moeda fiduciária e compra e venda de criptomoedas no mesmo aplicativo. O histórico de transações de Bitcoin dos usuários na Revolut, suas quantidades em custódia e os horários de compra e venda foram todos vazados, o que equivale a permitir que os hackers tenham uma visão completa da alocação de criptoativos dos clientes.

Vale destacar que entre as vítimas está Felix Römer, CEO da Gamdom, o que indica que os hackers podem ter deliberadamente direcionado vazamentos específicos contra figuras do setor de criptomoedas para aumentar seu poder de negociação. Para os usuários que utilizam a Revolut para negociar criptomoedas, seus históricos de transações de BTC, valores negociados e horários já estão nas mãos dos hackers. Recomenda-se monitorar atentamente os relatórios de crédito e a movimentação das contas.

Três pontos importantes para observar daqui em diante

Com o anúncio dos hackers de que continuarão vazando dados diariamente, os três pontos a seguir merecem acompanhamento contínuo. Primeiro, é preciso observar se a Revolut entrará em contato com os hackers ou pagará o resgate — a estratégia de resposta das instituições financeiras diante da extorsão será o foco dos próximos acontecimentos. Segundo, é importante esclarecer a qual país pertence exatamente a agência governamental cujo “domínio oficial” foi explorado. Isso envolve vulnerabilidades de segurança do governo desse país e pode provocar investigações posteriores nos âmbitos diplomático e regulatório.

Terceiro, é preciso acompanhar se a Autoridade de Conduta Financeira do Reino Unido (FCA) ou outros órgãos reguladores multarão a Revolut por causa do incidente. Embora o ataque tenha sido iniciado pela falsificação de e-mails governamentais, o rigor do processo de verificação da Revolut ao receber solicitações de investigação governamental também será examinado.

Perguntas frequentes

Quais tipos de dados foram vazados no incidente da Revolut e quais pessoas famosas foram afetadas?

Os dados vazados incluem nome completo, data de nascimento, informações de contato, histórico completo de transações, histórico de transações de Bitcoin, selfies para verificação de identidade e cópias de passaportes e carteiras de motorista. Até o momento, as pessoas famosas afetadas confirmadas incluem o tenista Alexander Shevchenko e o CEO da Gamdom, Felix Römer.

Como os hackers obtiveram os dados dos clientes da Revolut?

De acordo com a explicação da Revolut à Cointelegraph, os hackers usaram o domínio oficial legítimo de uma agência governamental para enviar e-mails fraudulentos de falsificação. A equipe de compliance da Revolut identificou equivocadamente a solicitação como um pedido oficial de investigação governamental e, em seguida, forneceu os dados dos clientes, o que significa que o sistema de e-mail do governo envolvido pode ter sido invadido.

Quais foram as ameaças feitas pelos hackers após a divulgação pública dos dados e qual é a posição oficial da Revolut?

Os hackers anunciaram no Telegram que continuarão publicando mais dados diariamente até que a Revolut “pague para encerrar o caso”. A Revolut afirmou que um “número limitado” de clientes foi afetado e que os sistemas da empresa e os fundos dos clientes não foram impactados, mas ainda não se pronunciou sobre se responderá às exigências dos hackers.