Lo que sabemos hasta ahora sobre la filtración de datos de Revolut

La institución financiera Revolut confirmó un incidente de seguridad digital en el cual un atacante logró acceder a registros confidenciales de sus usuarios mediante la suplantación de una entidad gubernamental, utilizando una dirección de correo electrónico legítima de dicho organismo. La empresa con sede en Londres indicó que el problema afectó únicamente a un grupo reducido de clientes, a quienes se les notificó de manera directa.

De acuerdo con la comunicación enviada por el banco a los afectados, los datos comprometidos incluyeron fechas de nacimiento, direcciones postales y electrónicas, números telefónicos y copias de documentos de identidad como pasaportes y licencias de conducir. Asimismo, la institución señaló la posible exposición de historiales de transacciones, extractos de cuentas, selfies de verificación y, según la información compartida por un investigador de criptomonedas, datos adicionales como números IBAN, registros de retiros, profesiones y historiales de transacciones con bitcoin.

Tras identificar la estafa, la compañía tecnológica bloqueó la dirección electrónica del remitente y dio aviso a la agencia gubernamental afectada, además de notificar a las autoridades policiales, reguladores financieros y organismos de protección de datos. Un portavoz de la entidad aclaró que se trató de un fraude de suplantación externo y aseguró que los fondos de los clientes y los sistemas internos de la empresa no sufrieron alteraciones.