A Revolut confirmou uma violação de dados envolvendo informações sensíveis de um número limitado de clientes. O incidente não resultou de uma invasão directa aos seus sistemas tecnológicos. Os criminosos utilizaram pedidos fraudulentos enviados através de um endereço associado ao domínio legítimo de uma entidade governamental.
O caso demonstra uma nova dimensão dos riscos enfrentados pelas fintechs. A segurança já não depende apenas de firewalls, autenticação ou sistemas de detecção de intrusões. Também depende da capacidade de verificar quem solicita informações, por que motivo solicita e se possui autorização para recebê-las.
Criminosos exploraram a confiança institucional
Segundo a Revolut, os atacantes apresentaram pedidos fraudulentos que aparentavam proceder de uma entidade governamental legítima, a fintech acabou por fornecer informações de clientes a uma entidade não autorizada. A empresa confirmou o incidente no dia 12 de Setembro de 2026 e classificou o número de clientes afectados como “muito limitado”.
A Revolut informou que contactou directamente os clientes afectados. A empresa também bloqueou o endereço utilizado pelos atacantes depois de detectar a fraude. Além disso, notificou a entidade governamental envolvida, as autoridades policiais, os reguladores financeiros e as autoridades de protecção de dados.
Que informações ficaram expostas?
A informação divulgada pode incluir diferentes categorias de dados pessoais e financeiros, a notificação enviada pela Revolut menciona datas de nascimento, moradas, endereços electrónicos e números de telefone. Também poderão ter sido partilhadas cópias de documentos de identificação, incluindo passaportes e cartas de condução.
A empresa indicou ainda que selfies utilizadas para verificação, extractos de conta e históricos de transacções podem ter sido expostos. O investigador de criptomoedas ZachXBT apontou outros dados, incluindo IBANs, registos de levantamentos e informações relacionadas com transacções de Bitcoin. Estas informações podem possuir elevado valor para criminosos.
