01/10/2026
Um ataque cibernético nem sempre precisa começar com a invasão de um sistema.
No caso recente da Revolut da italia, criminosos conseguiram acesso a uma conta legítima de e-mail governamental e a utilizaram para enviar solicitações de informações sobre clientes. Os pedidos pareciam oficiais e foram atendidos pela fintech.
Ao todo, 680 clientes foram notificados sobre a exposição de seus dados. Informações como documentos de identidade, endereços e dados bancários acabaram nas mãos dos criminosos.
Segundo a Revolut, seus sistemas internos e os recursos dos clientes não foram comprometidos diretamente.
O caso chama atenção porque o ataque explorou confiança.
O canal parecia legítimo. A solicitação parecia legítima. O remetente tinha acesso a uma infraestrutura legítima. E isso foi suficiente para que uma ação sensível fosse executada.
É um cenário que exige cuidado com os processos internos usados para validar solicitações, identidades e autorizações, principalmente quando uma única decisão pode liberar informações confidenciais.
Tecnologia ajuda a criar barreiras, mas processos, validação e pessoas continuam fazendo parte da superfície de ataque.
