Revolut Revela Filtración de Datos de Clientes Tras Solicitud Gubernamental Fraudulenta

Revolut ha reconocido recientemente que fue víctima de un sofisticado ataque de suplantación de identidad, lo que llevó a la divulgación no autorizada de datos de clientes. Informes indican que algunos clientes fueron notificados de que su información personal y financiera, incluidos los historiales de transacciones de Bitcoin, se compartió en respuesta a una solicitud gubernamental fraudulenta.

La solicitud fue enviada desde una dirección de correo electrónico que parecía pertenecer a una agencia gubernamental legítima e incluía credenciales de autenticación de dominio válidas. Los datos expuestos incluían nombres completos, fechas de nacimiento, ocupaciones, direcciones postales, direcciones de correo electrónico y números de teléfono. Además, también se divulgaron documentos sensibles de verificación de identidad, como copias de pasaportes y selfies.

Según ZachXBT, un investigador de blockchain que destacó la violación, el incidente parece haber estado dirigido a individuos de alto patrimonio. Revolut ha declarado que bloqueó al remitente inmediatamente al darse cuenta del fraude y ha notificado a las autoridades pertinentes, incluidas la policía y los reguladores de protección de datos.

Aunque Revolut aseguró que sus sistemas y los fondos de los clientes permanecen seguros, el incidente plantea preocupaciones sobre las implicaciones de tal exposición de datos, especialmente dada la naturaleza sensible de la información compartida. La compañía aún no ha revelado qué dominio de agencia gubernamental se utilizó en la solicitud fraudulenta, citando una investigación policial en curso.