Revolut facilitó datos de clientes a estafadores utilizando una cuenta de correo electrónico del Gobierno

La empresa de tecnología financiera Revolut admitió haber entregado información confidencial de clientes a atacantes cibernéticos, quienes emplearon una dirección de correo electrónico perteneciente a una entidad gubernamental legítima para enviar solicitudes de datos de emergencia. Las personas afectadas habrían sido principalmente clientes con un alto poder adquisitivo, con un enfoque particular en aquellos vinculados al sector de los criptoactivos.

Según explicó la compañía, el incidente consistió en una estafa de suplantación externa en la cual se abusó de un dominio oficial para engañar al personal. Tras detectar la situación, la organización procedió a bloquear la dirección de correo involucrada, informó a las autoridades pertinentes, reguladores financieros y de protección de datos, y se comunicó de forma directa con los usuarios impactados, cuyo número fue descrito como limitado.

Diversos afectados expresaron su descontento en redes sociales, señalando que entre la información expuesta se encontraban datos personales, documentos de identidad, historiales de transacciones y registros bancarios. Entre las figuras que manifestaron haber sufrido la filtración figuran un empresario del ámbito criptográfico y el antiguo director ejecutivo de una conocida plataforma de intercambio de bitcoins.

El método utilizado recuerda a incidentes previos ocurridos en años anteriores, donde se emplearon cuentas policiales vulneradas para falsificar pedidos urgentes de información dirigidos a grandes compañías tecnológicas. Asimismo, se mencionó la existencia previa de alertas por parte de las autoridades estadounidenses acerca del uso de cuentas de correo gubernamentales comprometidas para realizar este tipo de maniobras fraudulentas.