Revolut confirma vazamento de dados de clientes por meio de solicitações governamentais falsas

Entenda o caso

A fintech Revolut anunciou oficialmente que informações pessoais de milhares de clientes foram expostas após criminosos enviarem pedidos de acesso a dados disfarçados de solicitações legítimas de órgãos governamentais. Os atacantes utilizaram documentos forjados que imitavam ordens judiciais e requerimentos de autoridades regulatórias, enganando a equipe de conformidade da empresa e obtendo acesso a nomes, endereços, números de telefone e, em alguns casos, dados bancários parciais.

Como as solicitações falsas foram usadas

Os invasores estudaram os processos internos de verificação de identidade da Revolut e criaram templates convincentes de ofícios oficiais, incluindo brasões, assinaturas digitalizadas e linguagem jurídica adequada. Ao submeterem esses pedidos por canais oficiais de atendimento a autoridades, conseguiram burlar as camadas de validação que normalmente exigem confirmação direta com o órgão emissor. A falha permitiu a extração massiva de dados sem acionar alertas de segurança tradicionais.

Impacto para os clientes

Clientes afetados relatam recebimento de mensagens de phishing personalizadas, tentativas de abertura de contas fraudulentas e uso indevido de dados para engenharia social. Embora a Revolut afirme que não houve comprometimento de senhas ou credenciais de autenticação de dois fatores, a exposição de informações pessoais sensíveis eleva o risco de golpes direcionados e roubo de identidade.

Resposta da Revolut e medidas adotadas

A empresa iniciou uma investigação interna com apoio de especialistas em segurança cibernética e notificou as autoridades de proteção de dados competentes. Como medida imediata, reforçou a verificação de solicitações governamentais exigindo confirmação por canais oficiais alternativos, implementou monitoramento avançado de acessos anômalos e ofereceu aos clientes afetados serviços gratuitos de monitoramento de crédito e alerta de fraude.

O que os usuários podem fazer agora

Recomenda‑se que todos os clientes revisem extratos e transações recentes, ativem alertas de login em dispositivos não reconhecidos e atualizem senhas de contas vinculadas ao e‑mail ou telefone expostos. O uso de autenticação de dois fatores baseada em aplicativos autenticadores, em vez de SMS, reduz a chance de sequestro de contas. Manter-se atento a comunicações suspeitas e reportar qualquer atividade incomum à central de ajuda da Revolut são passos essenciais.

Conclusão

O episódio demonstra como a engenharia social combinada com a falsificação de documentos oficiais pode superar controles técnicos robustos. A resposta rápida da Revolut e a transparência na comunicação ajudam a mitigar danos, mas a responsabilidade compartilhada entre empresas e usuários permanece fundamental para proteger dados pessoais em um cenário de ameaças cada vez mais sofisticado.