CoinLineup ha riferito che Revolut ha divulgato informazioni identificative dei clienti e registri delle transazioni in Bitcoin dopo aver ricevuto una richiesta che sembrava provenire da un’agenzia, ma che in seguito è stata ritenuta falsa. L’incidente solleva interrogativi su come vengano verificate le richieste di dati finanziari sensibili prima che le informazioni siano divulgate.

I fatti accertati sono limitati. Revolut, una società di tecnologia finanziaria, ha divulgato due categorie di documenti: informazioni identificative e registri delle transazioni in Bitcoin. I dati sono stati forniti dopo la ricezione della richiesta fraudolenta. La data, il luogo, il numero di persone coinvolte e i campi esatti divulgati non sono stati verificati.

Cosa ha divulgato Revolut

La divulgazione segnalata riguardava i documenti identificativi, che possono consentire di identificare un cliente specifico, e i registri delle transazioni in Bitcoin, che mostrano l’attività in Bitcoin di quel cliente sulla piattaforma. I documenti che collegano l’identità di una persona alla sua cronologia delle transazioni possono essere sensibili, poiché potrebbero rivelare comportamenti finanziari associati a un individuo identificato. Tuttavia, le informazioni esatte divulgate restano sconosciute e quindi non è stata stabilita la potenziale portata dell’esposizione.

La divulgazione dei registri delle transazioni non equivale alla perdita di fondi. Nel resoconto disponibile non vi sono prove che siano stati rubati Bitcoin, che un account sia stato compromesso o che i sistemi di Revolut siano stati violati. Il problema descritto riguarda la divulgazione dei dati dei clienti, non il furto di denaro.

I registri delle transazioni sono inoltre diversi dalle chiavi private. Una persona che visualizza la cronologia delle transazioni non può utilizzare da sola tale informazione per spendere i Bitcoin associati. Il controllo dei fondi dipende dalle chiavi private, che sono separate dai registri delle transazioni.

Cosa si sa della falsa richiesta

La richiesta è stata descritta come falsa perché sembrava provenire da un’agenzia legittima, ma non era così. È arrivata prima che i registri fossero divulgati e le informazioni sono state successivamente fornite.

Non sono state confermate l’identità della presunta agenzia e del richiedente, il canale di comunicazione utilizzato e le procedure di verifica applicate da Revolut. Nel resoconto disponibile non è stato accertato alcun errore procedurale specifico né alcuna contestazione legale. La sequenza riportata è che un soggetto che si spacciava per un’autorità legittima ha richiesto i dati e Revolut li ha forniti. Ulteriori dettagli su come sia avvenuta l’impersonificazione o su come sia stata individuata richiedono una conferma da parte di una fonte verificata.

Revolut ha ampliato le proprie attività legate alle criptovalute, inclusi i piani per lanciare una stablecoin in euro nell’Unione europea e la procedura ancora in corso per ottenere una licenza bancaria negli Stati Uniti. In questo contesto, la gestione delle richieste di dati da parte della società è rilevante per le sue attività più ampie, sebbene il resoconto disponibile non stabilisca ulteriori conseguenze.

La portata dell’esposizione, la risposta formale di Revolut e le eventuali misure di protezione offerte ai clienti restano sconosciute. Fino a quando questi aspetti non saranno chiariti da fonti verificate, l’incidente dovrebbe essere considerato un problema segnalato di verifica delle richieste di dati, non una prova di perdita finanziaria.

Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. I lettori dovrebbero svolgere le proprie ricerche prima di prendere decisioni.