PHANTHIRA

#RevolutConfirmsFakeGovEmailDataBreach Ataque à Revolut. A Revolut recebeu um pedido de informações que parecia ter origem em uma agência governamental legítima. O pedido partiu de uma conta de e-mail não autorizada, mas criada diretamente na infraestrutura do domínio oficial. Como a mensagem trazia credenciais válidas de autenticação de domínio, a Revolut a atendeu "com a crença razoável" de que se tratava de uma solicitação autêntica. Dados potencialmente comunicados: • Identidade: nome completo, data de nascimento, profissão. • Contato: endereço postal, e-mail, telefone. • Documentos de KYC: cópia do documento de identificação (passaporte e/ou carteira de motorista) + selfie de verificação fornecida no momento de abertura da conta. A Revolut especifica que nenhum dado biométrico facial derivado (telemetria) foi transmitido — apenas a imagem do selfie. • Dados financeiros: extratos de conta (IBAN, status, data de abertura, número de referência da carteira), histórico de saques, histórico completo de transações, incluindo Bitcoin. Isso não foi uma violação dos servidores da Revolut, não houve senhas roubadas, nem valores foram movimentados. Foi engenharia social por meio do canal de solicitação legal. Ironia muito comentada: a Revolut impõe um KYC pesado "para segurança e o combate ao crime", e então entrega tudo isso mediante uma intimação falsa.$ON $LAB $LSK