Revolut confirma fuga de datos de clientes a través de solicitudes falsas del gobierno

La fintech británica Revolut confirmó que divulgó información sensible de clientes a un tercero no autorizado después de recibir solicitudes fraudulentas enviadas desde un dominio de correo electrónico de una agencia gubernamental legítima.

Los datos expuestos incluyeron información de identidad y contacto de clientes, incluida su fecha de nacimiento, direcciones postales y de correo electrónico, y números de teléfono, así como copias de sus documentos de identidad incluyendo pasaportes y licencias de conducir, según una notificación enviada por correo electrónico a los clientes afectados y revisada por TechCrunch. Los datos también pueden haber incluido selfies de verificación, estados de cuenta y registros de transacciones, según dijo la empresa en su notificación.

Alcance del Incidente

Un portavoz de Revolut confirmó a TechCrunch que un número "limitado" de clientes fue impactado y dijo que la compañía había contactado directamente a esos clientes. Sin embargo, Revolut no divulgó el número exacto de individuos impactados. Tampoco respondió si el incidente se limitó a un mercado específico y rechazó divulgar la agencia gubernamental involucrada.

"Revolut identificó recientemente una estafa sofisticada de suplantación externa donde un tercero no autorizado utilizó un dominio de correo electrónico de agencia gubernamental legítimo para enviar solicitudes fraudulentas de información", dijo el portavoz.

Respuesta y Acciones

Revolut le dijo a TechCrunch que bloqueó la dirección de correo electrónico después de descubrir la estafa del tercero no autorizado y alertó a la agencia gubernamental relevante, a las autoridades policiales y a los reguladores pertinentes, agregando que "los sistemas de Revolut y los fondos de los clientes no fueron afectados".

Revolut, con sede en Londres, tiene más de 80 millones de clientes a nivel mundial y opera como banco en más de 30 países, según su sitio web. La fintech recientemente expandió su presencia en mercados incluyendo India, México, Francia y Emiratos Árabes Unidos. Además, a principios de este mes, la Oficina del Contralor de la Moneda de Estados Unidos otorgó aprobación condicional a Revolut para crear un banco nacional en el país, que la empresa espera lanzar en la primera mitad de 2027.

Fuente: TechCrunch