Revolut confirma filtración de datos de clientes a través de solicitudes falsas de gobierno

Revolut confirmó que compartió información sensible de clientes con un tercero no autorizado tras recibir solicitudes fraudulentas enviadas desde un dominio de correo electrónico de una agencia gubernamental legítima. La empresa de tecnología financiera británica notificó a los clientes afectados sobre la filtración de datos. TechCrunch informó la historia. La información expuesta incluyó detalles de identidad y contacto de los clientes, como fecha de nacimiento, direcciones postales y de correo electrónico, y números de teléfono, así como copias de documentos de identidad, incluyendo pasaportes y licencias de conducir. Los datos también pudieron incluir selfies de verificación, estados de cuenta y historiales de transacciones, según la notificación enviada a los clientes afectados. Revolut indicó que un número limitado de clientes se vio afectado y que la empresa contactó directamente a esos clientes.

Sin embargo, Revolut no reveló el número exacto de individuos afectados ni si el incidente se limitó a un mercado específico. Tampoco reveló la agencia gubernamental involucrada. Revolut identificó un sofisticado engaño de suplantación externa en el que un tercero no autorizado utilizó un dominio de correo electrónico legítimo de una agencia gubernamental para enviar solicitudes fraudulentas de información. Revolut bloqueó la dirección de correo electrónico después de descubrir el engaño y alertó a la agencia gubernamental relevante, a las fuerzas del orden y a los reguladores pertinentes. La empresa aseguró que sus sistemas y fondos de los clientes no se vieron afectados. Revolut tiene más de 80 millones de clientes en todo el mundo y opera como banco en más de 30 países. La empresa de tecnología financiera recientemente expandió su presencia en mercados como India, México, Francia y Emiratos Árabes Unidos.

Además, a principios de este mes, la Oficina del Contralor de la Moneda de Estados Unidos otorgó una aprobación condicional a Revolut para establecer un banco nacional en el país, el cual la empresa espera lanzar en la primera mitad de 2027. El investigador de seguridad de criptomonedas ZachXBT publicó sobre el correo electrónico de Revolut a sus clientes afectados a finales del viernes. El investigador indicó que el incidente pareció estar dirigido a usuarios de alto patrimonio neto. El incidente ocurre mientras Revolut considera una posible oferta pública que podría valorarla en hasta 200 mil millones de dólares, frente a su valoración privada de 75 mil millones de dólares en noviembre. La empresa de tecnología financiera también ha estado expandiendo su presencia bancaria en Europa y a nivel global, obteniendo licencias bancarias en Francia y el Reino Unido en los últimos meses.