Revolut confirma brecha de datos de clientes por solicitudes fraudulentas de gobierno

La fintech británica Revolut confirmó que divulgó información sensible de clientes a un tercero no autorizado después de recibir solicitudes fraudulentas enviadas desde un dominio de correo electrónico de una agencia gubernamental legítima.

Los datos expuestos incluyeron información de identidad y contacto de clientes, incluyendo su fecha de nacimiento, direcciones postales y de correo electrónico, y números de teléfono, así como copias de sus documentos de identidad incluyendo pasaportes y licencias de conducir, según una notificación enviada por correo electrónico a clientes afectados y revisada por TechCrunch. Los datos también podrían haber incluido selfies de verificación, extractos de cuenta e historiales de transacciones, según la compañía en su notificación.

Alcance del incidente

Un portavoz de Revolut confirmó a TechCrunch que un número "limitado" de clientes fue impactado y dijo que la compañía había contactado directamente a esos clientes. Revolut, sin embargo, no divulgó el número exacto de individuos impactados. Tampoco respondió si el incidente se limitó a un mercado específico y se negó a divulgar la agencia gubernamental involucrada.

"Revolut identificó recientemente una sofisticada estafa de suplantación de identidad externa donde un tercero no autorizado utilizó un dominio de correo electrónico de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información," dijo el portavoz.

Respuesta y mitigación

Revolut le dijo a TechCrunch que bloqueó la dirección de correo electrónico después de descubrir la estafa del tercero no autorizado y alertó a la agencia gubernamental relevante, a las fuerzas del orden y a los reguladores relevantes, agregando: "Los sistemas de Revolut y los fondos de los clientes no se ven afectados."

Revolut, basada en Londres, tiene más de 80 millones de clientes en todo el mundo y opera como banco en más de 30 países, según su sitio web. La fintech expandió recientemente su presencia en mercados incluyendo India, México, Francia y los Emiratos Árabes Unidos. Además, a principios de este mes, la Oficina del Contralor de la Moneda de Estados Unidos otorgó una aprobación condicional a Revolut para establecer un banco nacional en el país, que la empresa espera lanzar en la primera mitad de 2027.

Fuente: TechCrunch