Revolut revela filtración de datos que expone información financiera y pasaportes

La empresa de tecnología financiera Revolut ha revelado una filtración de datos tras compartir información de un número no revelado de clientes con un actor de amenazas que suplantaba a una agencia gubernamental.

El atacante solicitó información de identificación personal a través de correos electrónicos utilizando el dominio de una agencia gubernamental. Revolut informó a los clientes afectados que la solicitud fue cumplida bajo la creencia razonable de que era auténtica, ya que la comunicación contaba con credenciales de autenticación de dominio válidas.

Los datos enviados incluyen detalles de identidad como nombres completos, fechas de nacimiento y profesiones, además de datos de contacto como direcciones postales, correos electrónicos y números de teléfono. También se expusieron datos de verificación y documentos, incluyendo copias de pasaportes o licencias de conducir e imágenes de verificación facial.

La información filtrada abarca además extractos de cuentas con números IBAN, registros de retiros e historiales completos de transacciones, incluyendo operaciones con Bitcoin. La compañía afirmó que la brecha afecta a un número limitado de clientes, aunque se ha negado a proporcionar la cifra exacta.

Tras la detección, Revolut bloqueó la dirección y notificó a la agencia gubernamental implicada, así como a organismos reguladores financieros, de protección de datos y agencias encargadas de hacer cumplir la ley. La empresa aseguró que sus sistemas y los fondos de los clientes no se vieron afectados.