A Revolut voltou a expor que os dados dos utilizadores foram retirados: desta vez, até as informações do passaporte e os registos das participações em Bitcoin foram vazados em conjunto. O atacante se fez passar por uma autoridade governamental e enviou e-mails; internamente, seguindo o procedimento, os dados foram entregues. Todo o processo não teve nenhuma brecha técnica — foi simplesmente porque alguém dominou o processo. O passaporte não pode ser substituído como credencial de identidade; uma vez que é vazado, a fraude por phishing e o roubo de identidade passam a acompanhar o utilizador por muito tempo. Ao obter os registos das participações em Bitcoin, também se fica a conhecer a dimensão dos ativos. As plataformas financeiras guardam os dados mais sensíveis de todos; qualquer e-mail de engenharia social pode transformar-se em risco em cadeia. Na tua opinião, este tipo de vazamento não técnico, a plataforma deve ou não ser responsável por indemnizar/assumir a proteção do utilizador.
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据