Visão geral do incidente da DriveWealth
Quem é a DriveWealth?
A DriveWealth LLC é um corretor-distribuidor norte-americano licenciado e terceiro. Presta serviços essenciais de execução e compensação especificamente para o serviço de investimento nos EUA da Revolut, garantindo que as suas negociações são processadas sem problemas.
Quando os clientes aderiram inicialmente aos investimentos nos EUA, celebraram dois acordos: um com a entidade de Trading relevante da Revolut e outro com a DriveWealth nos EUA. A informação de que precisávamos para prestar os nossos serviços de Trading foi partilhada com ambas as partes.
Este continua a ser o acordo em vigor nos EUA. No Reino Unido, no EEE e na Austrália, isto existiu apenas durante períodos específicos no passado, com datas que variam consoante o mercado. A DriveWealth continua a conservar registos históricos de contas em conformidade com os regulamentos financeiros dos EUA.
O que aconteceu durante o incidente e quem foi afetado?
A DriveWealth informou-nos recentemente de que uma parte não autorizada acedeu a dados de clientes armazenados nos seus sistemas. Os próprios sistemas da Revolut, a infraestrutura da app e as bases de dados principais não foram acedidos nem afetados de forma alguma. Todos os fundos e investimentos dos clientes Revolut permanecem completamente seguros.
Todos os clientes Revolut afetados receberam dois e-mails, um da DriveWealth e outro da Revolut, a confirmar que foram impactados e a explicar o âmbito da violação. Se não recebeu estes e-mails, significa que não foi afetado (mas verifique a pasta de spam).
A DriveWealth enviou um e-mail aos clientes afetados cuja conta de Ações nos EUA é, ou foi, mantida com eles. A DriveWealth atua como responsável pelo tratamento de dados independente neste contexto e podemos confirmar que este e-mail era genuíno.
Como irei saber se fui afetado?
A DriveWealth está a notificar diretamente os clientes afetados por e-mail. Se tiver uma conta de investimento nos EUA e tiver sido impactado, irá receber uma comunicação da DriveWealth, além de um e-mail de confirmação da Revolut.
Se receber estas notificações, recomendamos vivamente que leia o e-mail com atenção. Visite o website da DriveWealth para mais contexto ou envie um e-mail para accountsecurity@drivewealth.com se tiver alguma questão sobre os seus dados específicos.
Ao abrigo da nossa configuração atual de conta no Reino Unido, no EEE e na Austrália, os dados pessoais dos clientes individuais nunca são partilhados com a DriveWealth. É por isso que os clientes nesta configuração mais recente não foram afetados por este incidente.
Porque é que a DriveWealth tem a minha informação?
Para contas criadas ao abrigo de uma configuração de corretagem direta, os clientes estabeleceram uma relação direta com a DriveWealth e aceitaram os respetivos Termos e Condições. Isto inclui as contas atuais nos EUA e contas mais antigas no Reino Unido, no EEE e na Austrália.
Os regulamentos financeiros dos EUA exigem que os corretores que mantêm estas contas diretas conservem registos precisos de identidade e de Trading para fins de conformidade. É por isso que a DriveWealth conservou a sua informação histórica nos seus sistemas.
Enquanto parceiro, a Revolut depende da infraestrutura de corretagem da DriveWealth para dar aos clientes acesso simples a ações cotadas nos principais mercados dos EUA, incluindo a New York Stock Exchange (NYSE) e a Nasdaq Stock Market (NASDAQ).