Revolut transmitió datos sensibles a un tercero no autorizado tras solicitudes fraudulentas atribuidas a una agencia gubernamental

Revolut se vio afectado recientemente por una brecha de seguridad a raíz de la cual datos sensibles de un número limitado de clientes fueron transmitidos a un tercero no autorizado. El incidente se produjo después de que la empresa recibiera solicitudes fraudulentas enviadas desde un dominio de correo electrónico que pertenecía a una agencia gubernamental legítima.

Según una notificación enviada a los clientes y consultada por TechCrunch, la información expuesta podía incluir datos de identificación y contacto, como la fecha de nacimiento, las direcciones postales y de correo electrónico, los números de teléfono y copias de pasaportes o permisos de conducir. En ciertos casos, también podrían haberse transmitido selfies de verificación, extractos de cuenta o el historial de transacciones.

Revolut bloqueó inmediatamente la dirección utilizada y alertó a la agencia gubernamental pertinente, a las autoridades encargadas de hacer cumplir la ley, a las autoridades de protección de datos y a los organismos reguladores financieros. La empresa sostiene que sus sistemas y los fondos de los clientes no se vieron afectados.

El investigador ZachXBT afirma que entre las personas afectadas se encontrarían, principalmente, usuarios con patrimonios considerables.

El incidente se produce en un contexto en el que Revolut analiza una posible salida a bolsa y busca una valoración de hasta 200.000 millones de dólares.