Revolut sufrió un robo de datos de sus clientes

Revolut, una entidad financiera, sufrió un robo de datos de sus clientes. Los delincuentes se hicieron pasar por representantes del gobierno y utilizaron una dirección de correo electrónico oficial y legal para enviar una serie de solicitudes. Revolut informó sobre el incidente, que involucró el robo de datos personales y sensibles de sus clientes. Los datos robados incluyen nombres, fechas de nacimiento, direcciones, números de teléfono, correos electrónicos, copias de documentos de identidad y selfies de verificación. Revolut asegura que el robo afectó a un número limitado de usuarios, pero no ha especificado la escala exacta del ataque ni la región afectada.

Los delincuentes utilizaron una técnica conocida como external impersonation scam, que implica el envío de múltiples solicitudes falsas desde una dirección de correo electrónico oficial. Esto permitió que los empleados de Revolut creyeran que las solicitudes eran legítimas. El robo de datos incluye información personal y de contacto, copias de documentos de identidad, selfies de verificación, extractos de cuentas y el historial de transacciones. Los datos robados no son simples nombres de usuario o contraseñas, sino conjuntos completos de información personal, incluyendo escaneos y fotos de pasaportes.

Esto plantea preguntas sobre la efectividad de las proceduras de seguridad de Revolut para verificar solicitudes y peticiones. El robo de datos ocurre en un momento crítico para Revolut, que recientemente recibió una aprobación condicional para operar en Estados Unidos y planea una salida a bolsa con una valoración de 200 mil millones de dólares. Este incidente representa un golpe significativo a la imagen de la empresa y podría afectar tanto su valoración como su debut en el mercado de valores.