Revolut revela una filtración de datos que ha dejado al descubierto información financiera y pasaportes

La entidad financiera Revolut sufrió un incidente de seguridad después de entregar datos de clientes a un atacante que se hizo pasar por una institución gubernamental. El engaño se llevó a cabo mediante un correo electrónico que utilizaba el dominio oficial de dicha agencia y contaba con credenciales válidas de autenticación, lo que llevó a la compañía a cumplir con la solicitud al creer que era legítima.

La información filtrada incluye datos de identificación personal, información de contacto, documentos de verificación como pasaportes o licencias de conducir, y autorretratos fotográficos. Asimismo, los atacantes obtuvieron registros sobre estados de cuenta, historiales de transacciones y datos de retiros. Un portavoz de la empresa declaró que el número de personas afectadas es muy limitado y que los fondos de los usuarios y los sistemas no sufrieron daños.

Tras descubrir el problema, la organización bloqueó de inmediato la dirección de correo involucrada y notificó a los reguladores financieros, a las autoridades de protección de datos y a las agencias del orden. Un investigador de fraudes en criptomonedas indicó que el ataque pareció dirigirse a usuarios de alto patrimonio neto. Adicionalmente, la compañía había reportado previamente otro incidente de seguridad años atrás.