Revolut afirma que los datos de clientes quedaron expuestos mediante un correo electrónico gubernamental falso

La empresa de tecnología financiera y banca Revolut divulgó datos confidenciales de clientes, incluidas copias de pasaportes, selfies de verificación e historiales completos de transacciones, después de recibir una solicitud fraudulenta que parecía proceder de una agencia gubernamental. 

Según International Cyber Digest publicó en X, las solicitudes de información de clientes enviadas desde un dominio de correo electrónico legítimo de una agencia gubernamental superaron los controles de autenticación de Revolut. Más tarde, Revolut concluyó que no eran auténticas, y el viernes notificó a los clientes cuya información se había visto comprometida. 

Un portavoz de la empresa declaró el sábado a Cointelegraph que «Revolut identificó recientemente una sofisticada estafa de suplantación externa en la que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para presentar solicitudes fraudulentas de información».

El portavoz añadió que, al detectar el incidente, Revolut bloqueó la dirección y alertó a la agencia gubernamental correspondiente. También notificó a los organismos encargados de hacer cumplir la ley y a los reguladores financieros.

Relacionado: Los temores a una epidemia de hackeos de DeFi impulsados por IA son exagerados por ahora, pero no por mucho tiempo

«Los sistemas de Revolut y los fondos de los clientes no se han visto afectados. Nos hemos puesto en contacto directamente con el número limitado de personas afectadas para informarles y ofrecerles apoyo», declaró el portavoz.

Según informes, el investigador de criptomonedas ZachXBT dijo que creía que el incidente era limitado en magnitud y estaba dirigido a usuarios con un elevado patrimonio neto.

El incidente causó revuelo en X, donde algunos usuarios criticaron el sistema vigente de intercambio obligatorio de información. Marc Zeller escribió que se despertó y descubrió que Revolut había filtrado todos sus datos, y añadió: «Un duro recordatorio de que el KYC no ha generado beneficios significativos y ha puesto a muchas personas en peligro».

Revista: ¿Es Bitcoin demasiado volátil como para arriesgar tu jubilación?