Datos personales y financieros expuestos en una filtración de datos de Revolut

La compañía de tecnología financiera Revolut, con sede en Londres, ha comenzado a notificar a un grupo reducido de sus clientes sobre una filtración que afectó su información personal y financiera. Este suceso ocurrió después de que un tercero no autorizado utilizara un correo electrónico con un dominio legítimo gubernamental para hacerse pasar por una agencia oficial.

Los datos expuestos a este tercero incluyeron nombres, domicilios, números telefónicos, correos electrónicos, fechas de nacimiento, ocupaciones, copias de documentos de identidad como pasaportes y licencias de conducir, además de autofotos de verificación. Asimismo, la información financiera filtrada abarcó números IBAN, estados de cuenta, registros de retiros y el historial completo de transacciones, incluyendo operaciones con Bitcoin.

Debido a que la solicitud contaba con credenciales técnicas válidas de un dominio legítimo, fue atendida como una consulta auténtica, ya que las instituciones financieras están obligadas a cumplir con los requerimientos legales de las autoridades. Tras detectar el problema, la empresa bloqueó la dirección de correo de los atacantes e informó de inmediato a la agencia gubernamental pertinente, a los cuerpos de seguridad, y a los reguladores de protección de datos y financieros.

La compañía confirmó que los fondos de los clientes y sus sistemas no sufrieron daños y que se comunicó directamente con los usuarios afectados para ofrecerles asistencia, aunque no especificó el número total de personas impactadas.