Incidente envolvendo um ex-funcionário da Revolut: pedido de criptomoedas e ameaça de dados

A empresa fintech Revolut enfrentou um sério incidente de segurança. Um ex-funcionário da empresa está a usar a ameaça de divulgar informações confidenciais dos clientes como meio de obter uma exigência financeira em criptomoedas. Inicialmente, esta tentativa de extorsão foi conhecida através de uma publicação nas redes sociais, destacada pelos analistas da NS3.AI.

Detalhes do incidente: como o ex-funcionário tentou obter um resgate

De acordo com relatos, o ex-especialista da Revolut ameaçou divulgar a base de dados dos clientes, contendo informações do procedimento de verificação “Conheça o seu Cliente” (KYC). Trata-se de informações críticas, incluindo dados pessoais dos utilizadores da aplicação. A exigência foi acompanhada de um pedido de transferência de dinheiro em criptomoedas como compensação. Este esquema demonstra os riscos crescentes associados ao acesso de insiders a informações sensíveis da empresa.

Posição oficial da Revolut e interação com as autoridades

A direção da Revolut reagiu rapidamente à ameaça. A empresa confirmou estar a colaborar ativamente com as autoridades e especialistas em cibersegurança para investigar o incidente. Em comunicado, a corporação assegurou aos clientes a segurança na proteção dos seus dados e a integridade dos sistemas internos. Esta abordagem demonstra o compromisso sério da plataforma com questões de segurança e conformidade regulatória.

Proteção dos dados dos clientes face às crescentes ameaças digitais

Este caso reforça novamente a vulnerabilidade na gestão de acesso dos funcionários às informações confidenciais. Para as fintechs que lidam com milhões de clientes, a questão do controlo sobre ex-funcionários e o seu acesso a sistemas críticos continua a ser um dos principais desafios. As empresas estão cada vez mais a investir em sistemas de autenticação multifator, monitorização de atividades e programas de formação de pessoal. O incidente com a Revolut serve como um lembrete da necessidade de cumprir rigorosamente os protocolos de segurança e de revogar oportunamente os direitos de acesso de ex-trabalhadores após a sua saída.