Revolut confirma filtración de datos de clientes tras solicitudes gubernamentales fraudulentas

La empresa de tecnología financiera Revolut ha confirmado que información confidencial de clientes fue revelada a terceros no autorizados después de que la compañía recibiera solicitudes falsas desde un dominio de correo electrónico de una agencia gubernamental. Según un portavoz de la empresa, las solicitudes fraudulentas utilizaron un dominio perteneciente a una estructura gubernamental real y contenían credenciales que habían superado previamente los controles de la compañía. Revolut afirmó que sus sistemas y los fondos de los clientes no se vieron afectados por el incidente. Una vez detectada la filtración, la empresa bloqueó la dirección de correo electrónico y notificó a los clientes afectados, a las agencias gubernamentales, a las autoridades de protección de datos y a los reguladores financieros.

Informes de TechCrunch indican que los datos comprometidos incluyeron fechas de nacimiento, direcciones postales y de correo electrónico, números de teléfono, copias de documentos de identidad como pasaportes y licencias de conducir, y selfies utilizados para la verificación de identidad. Algunos informes también mencionan que se incluyeron estados de cuenta e historiales de transacciones. Revolut no ha revelado el número exacto de personas afectadas. Un investigador de blockchain anónimo, ZachXBT, sugirió que la escala de la filtración fue pequeña y pudo haber tenido como objetivo a los clientes más ricos de la empresa.

Este evento ocurre mientras Revolut se encuentra en las etapas finales para obtener una licencia para operar como un banco ligero en Israel. La empresa también aspira a una potencial salida a bolsa con una valoración de hasta 200.000 millones de dólares. Este no es el primer problema de seguridad para la firma; hace tres años, organizaciones criminales robaron más de 20 millones de dólares al explotar un fallo entre los sistemas de pago de la empresa en Estados Unidos y Europa.