Datos personales y financieros expuestos en una filtración de datos de Revolut

La com­pa­ñía de tec­no­lo­gía fi­nan­cie­ra Re­vo­lut, con sede en Lon­dres, ha co­men­za­do a no­ti­fi­car a un grupo re­du­ci­do de sus clien­tes sobre una fil­tra­ción que afec­tó su in­for­ma­ción per­so­nal y fi­nan­cie­ra. Este su­ce­so ocu­rrió des­pués de que un ter­ce­ro no au­to­ri­za­do uti­li­za­ra un co­rreo elec­tró­ni­co con un do­mi­nio le­gí­ti­mo gu­ber­na­men­tal para ha­cer­se pasar por una agen­cia ofi­cial.

Los datos ex­pues­tos a este ter­ce­ro in­clu­ye­ron nom­bres, do­mi­ci­lios, nú­me­ros te­le­fó­ni­cos, co­rreos elec­tró­ni­cos, fe­chas de na­ci­mien­to, ocu­pa­cio­nes, co­pias de do­cu­men­tos de iden­ti­dad como pa­sa­por­tes y li­cen­cias de con­du­cir, ade­más de au­to­fo­tos de ve­ri­fi­ca­ción. Asi­mis­mo, la in­for­ma­ción fi­nan­cie­ra fil­tra­da abar­có nú­me­ros IBAN, es­ta­dos de cuen­ta, re­gis­tros de re­ti­ros y el his­to­rial com­ple­to de tran­sac­cio­nes, in­clu­yen­do ope­ra­cio­nes con Bit­coin.

De­bi­do a que la so­li­ci­tud con­ta­ba con cre­den­cia­les téc­ni­cas vá­li­das de un do­mi­nio le­gí­ti­mo, fue aten­di­da como una con­sul­ta au­tén­ti­ca, ya que las ins­ti­tu­cio­nes fi­nan­cie­ras están obli­ga­das a cum­plir con los re­que­ri­mien­tos le­ga­les de las au­to­ri­da­des. Tras de­tec­tar el pro­ble­ma, la em­pre­sa blo­queó la di­rec­ción de co­rreo de los ata­can­tes e in­for­mó de in­me­dia­to a la agen­cia gu­ber­na­men­tal per­ti­nen­te, a los cuer­pos de se­gu­ri­dad, y a los re­gu­la­do­res de pro­tec­ción de datos y fi­nan­cie­ros.

La com­pa­ñía con­fir­mó que los fon­dos de los clien­tes y sus sis­te­mas no su­frie­ron daños y que se co­mu­ni­có di­rec­ta­men­te con los usua­rios afec­ta­dos para ofre­cer­les asis­ten­cia, aun­que no es­pe­ci­fi­có el nú­me­ro total de per­so­nas im­pac­ta­das.