Revolut ha confermato a BeInCrypto che qualcuno è riuscito davvero a indurla a consegnare file dei clienti che, secondo le comunicazioni della stessa società, contenevano passaporti, selfie e registrazioni Bitcoin. L’azienda parla di un attacco sofisticato. Ciò che descrive è un’email.
Il messaggio è arrivato dal dominio email di una vera agenzia governativa. Conteneva credenziali di dominio autentiche. Revolut lo ha accettato come autentico e ha inviato i file.
Cosa dice Revolut che è successo
Un portavoce di Revolut ha detto a BeInCrypto che la banca ha bloccato il mittente non appena si è accorta del problema.
«Revolut ha recentemente individuato un sofisticato attacco esterno di impersonificazione, in cui una terza parte non autorizzata ha utilizzato l’indirizzo email del dominio di una legittima agenzia governativa per inviare richieste fraudolente di informazioni… I sistemi di Revolut e i fondi dei clienti non sono stati coinvolti.»
Seguici su X per ricevere le ultime notizie in tempo reale
L’azienda afferma di aver avvisato l’agenzia, la polizia e le autorità di regolamentazione competenti per la protezione dei dati e per il settore finanziario. Ha contattato quello che definisce il numero limitato di persone coinvolte.
Ciò che la dichiarazione non dice
Revolut afferma che i conti restano sicuri. È vero, ma non è questo il problema.
La banca ha detto a BeInCrypto che codici di accesso, dati di login e dati biometrici non sono mai stati esposti. Non è stato trasferito denaro.
Le comunicazioni inviate ai clienti la mettono diversamente. Dicono che il selfie usato per la verifica è stato inviato e escludono soltanto la telemetria biometrica facciale, cioè il modello del volto che un sistema ricava da una foto. La foto in sé è un’altra questione.
Quegli avvisi elencano il resto. Passaporti. Patenti di guida. Indirizzi di casa. Estratti conto bancari. Un registro completo dei Bitcoin in entrata e in uscita.
Una password si cambia in un minuto. Un passaporto no.
Revolut non dirà quale fosse il dominio dell’agenzia utilizzato, citando l’indagine di polizia in corso. Quindi nessuno al di fuori dell’azienda sa se sia stata violata una casella di posta governativa o se qualcuno già al suo interno abbia premuto «Invia».
L’investigatore blockchain ZachXBT, che di professione rintraccia criptovalute rubate, ha segnalato la fuga di dati, sottolineando che ha raggiunto un piccolo gruppo di utenti e sembrava mirare a quelli più facoltosi.
Dopo le violazioni, le liste di clienti rubate hanno alimentato il rischio di phishing. La diffusione di indirizzi di casa è stata in passato seguita da attacchi violenti contro i possessori di criptovalute.
La parola «sofisticato» si può interpretare anche in un secondo modo. Secondo quanto riferito dalla stessa Revolut, l’aggressore ha scritto un’email e ha aspettato. La parte ingegnosa è avvenuta all’interno di un sistema di posta governativo. Quella costosa, all’interno di Revolut.
Fonte: BeInCrypto
