Revolut revela una filtración de datos que ha dejado al descubierto información financiera y pasaportes

La en­ti­dad fi­nan­cie­ra Re­vo­lut su­frió un in­ci­den­te de se­gu­ri­dad des­pués de en­tre­gar datos de clien­tes a un ata­can­te que se hizo pasar por una ins­ti­tu­ción gu­ber­na­men­tal. El en­ga­ño se llevó a cabo me­dian­te un co­rreo elec­tró­ni­co que uti­li­za­ba el do­mi­nio ofi­cial de dicha agen­cia y con­ta­ba con cre­den­cia­les vá­li­das de au­ten­ti­ca­ción, lo que llevó a la com­pa­ñía a cum­plir con la so­li­ci­tud al creer que era le­gí­ti­ma.

La in­for­ma­ción fil­tra­da in­clu­ye datos de iden­ti­fi­ca­ción per­so­nal, in­for­ma­ción de con­tac­to, do­cu­men­tos de ve­ri­fi­ca­ción como pa­sa­por­tes o li­cen­cias de con­du­cir, y au­to­rre­tra­tos fo­to­grá­fi­cos. Asi­mis­mo, los ata­can­tes ob­tu­vie­ron re­gis­tros sobre es­ta­dos de cuen­ta, his­to­ria­les de tran­sac­cio­nes y datos de re­ti­ros. Un por­ta­voz de la em­pre­sa de­cla­ró que el nú­me­ro de per­so­nas afec­ta­das es muy li­mi­ta­do y que los fon­dos de los usua­rios y los sis­te­mas no su­frie­ron daños.

Tras des­cu­brir el pro­ble­ma, la or­ga­ni­za­ción blo­queó de in­me­dia­to la di­rec­ción de co­rreo in­vo­lu­cra­da y no­ti­fi­có a los re­gu­la­do­res fi­nan­cie­ros, a las au­to­ri­da­des de pro­tec­ción de datos y a las agen­cias del orden. Un in­ves­ti­ga­dor de frau­des en crip­to­mo­ne­das in­di­có que el ata­que pa­re­ció di­ri­gir­se a usua­rios de alto pa­tri­mo­nio neto. Adi­cio­nal­men­te, la com­pa­ñía había re­por­ta­do pre­via­men­te otro in­ci­den­te de se­gu­ri­dad años atrás.