Revolut ha divulgato le identit\u00e0 dei clienti<\/strong> e i record finanziari<\/strong>, comprese le storie delle transazioni Bitcoin, dopo aver agito su una richiesta fraudolenta<\/strong> che sembrava provenire da un’agenzia governativa. Secondo un avviso ai clienti di Revolut condiviso su Telegram dall’investigatore on-chain ZachXBT<\/em>, la richiesta proveniva da un’email non autorizzata che utilizzava il dominio di un’agenzia governativa ufficiale.<\/p>\n Il messaggio ha superato i controlli di autenticazione del dominio, e Revolut ha dichiarato di aver creduto che la richiesta fosse genuina quando ha fornito le informazioni. L’avviso non nomina l’agenzia n\u00e9 spiega come il mittente non autorizzato abbia ottenuto accesso al dominio email. Non fornisce nemmeno una data per la richiesta o la divulgazione.<\/p>\n “Poich\u00e9 la comunicazione portava credenziali di autenticazione del dominio valide, \u00e8 stata soddisfatta con la ragionevole convinzione che fosse una richiesta autentica di un’agenzia governativa,” ha affermato l’avviso.<\/p>\n<\/blockquote>\n Revolut ha elencato i nomi completi<\/strong> dei clienti, le date di nascita<\/strong> e le occupazioni<\/strong> tra i dettagli di identit\u00e0 forniti. Le informazioni di contatto includevano indirizzi postali<\/strong>, indirizzi email<\/strong> e numeri di telefono<\/strong>. La richiesta ha anche portato alla divulgazione di copie di documenti d’identit\u00e0<\/strong>, come passaporti o patenti di guida, insieme ai selfie forniti dai clienti per i controlli di identit\u00e0.<\/p>\n Revolut ha fatto una distinzione tra quelle immagini e i dati biometrici<\/strong> di telemetria facciale, che ha affermato non fossero coinvolti. Gli estratti conto hanno costituito un’altra parte del materiale divulgato, includendo IBAN<\/strong>, stato dell’account, date di apertura dell’account e numeri di riferimento del wallet Bitcoin.<\/p>\n Secondo l’avviso, gli estratti conto includevano anche record di prelievo e storie complete delle transazioni, comprese le transazioni Bitcoin. L’avviso elenca categorie di informazioni che potrebbero essere state divulgate; non stabilisce che ogni cliente interessato avesse ogni tipo di record in archivio. N\u00e9 afferma che le chiavi private<\/strong> del wallet, le password<\/strong> dell’account o i dettagli completi della carta di pagamento fossero inclusi.<\/p>\n L’Ufficio del Commissario per le Informazioni del Regno Unito afferma che le possibili conseguenze di una violazione dei dati personali includono furto d’identit\u00e0<\/strong>, frodi<\/strong> e perdita finanziaria<\/strong>. Le sue linee guida sulle violazioni richiedono una valutazione delle informazioni coinvolte e del probabile danno per gli individui.<\/p>\n Le linee guida del regolatore affermano anche che le organizzazioni devono segnalare determinate violazioni dei dati personali entro 72 ore<\/strong> dal momento in cui ne vengono a conoscenza. Lo screenshot non dice se Revolut ha notificato un regolatore o quando l’azienda ha appreso per la prima volta della richiesta non autorizzata.<\/p>\n Nelle sue linee guida sulla sicurezza negli Stati Uniti, Revolut dice ai clienti di utilizzare la chat di supporto nell’app per verificare se un contatto sospetto sia genuino. L’azienda afferma che non chieder\u00e0 ai clienti di condividere codici di verifica o di sicurezza al telefono.<\/p>\n L’incidente si verifica durante l’espansione dei servizi bancari e di asset digitali di Revolut. Il 26 agosto, l’azienda ha iniziato a offrire il suo stablecoin EURR<\/strong> supportato dall’euro a clienti selezionati in Danimarca, Polonia e Portogallo. Il 3 settembre, l’azienda ha ricevuto un’approvazione condizionata per una banca statunitense dall’Ufficio del Comptroller of the Currency.<\/p>\n Per ora, Revolut fornisce servizi bancari ai clienti statunitensi attraverso Lead Bank. La banca nazionale proposta ha ancora bisogno di assicurazione sui depositi dalla Federal Deposit Insurance Corporation, approvazione della Federal Reserve e autorizzazione finale dell’OCC prima di poter aprire.<\/p>\n","protected":false},"excerpt":{"rendered":" Divulgazione di Dati da Parte di Revolut Revolut ha divulgato le identit\u00e0 dei clienti e i record finanziari, comprese le storie delle transazioni Bitcoin, dopo aver agito su una richiesta fraudolenta che sembrava provenire da un’agenzia governativa. Secondo un avviso ai clienti di Revolut condiviso su Telegram dall’investigatore on-chain ZachXBT, la richiesta proveniva da un’email non autorizzata che utilizzava il dominio di un’agenzia governativa ufficiale. Dettagli della Richiesta Fraudolenta Il messaggio ha superato i controlli di autenticazione del dominio, e Revolut ha dichiarato di aver creduto che la richiesta fosse genuina quando ha fornito le informazioni. L’avviso non nomina l’agenzia<\/p>\n","protected":false},"author":3,"featured_media":18352,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2995,1923,651,342],"class_list":["post-18353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-revolut","tag-telegram","tag-united-kingdom","tag-zachxbt"],"yoast_description":"Revolut ha divulgato i record Bitcoin dei clienti dopo una richiesta fraudolenta mascherata da un'inchiesta governativa, sollevando preoccupazioni sulla sicurezza dei dati.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18353"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18353\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18352"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli della Richiesta Fraudolenta<\/h2>\n
\n
Informazioni Divulgate<\/h2>\n
Implicazioni della Violazione<\/h2>\n
Reazioni e Misure di Sicurezza<\/h2>\n
Contesto e Sviluppi Futuri<\/h2>\n