Revolut admite filtración de datos por solicitudes falsas.

En un reciente incidente de seguridad, la fintech británica Revolut ha confirmado que se expusieron datos sensibles de sus clientes a un tercero no autorizado tras recibir solicitudes fraudulentas provenientes de un correo electrónico legítimo de una agencia gubernamental. Este hecho pone de relieve los crecientes desafíos en la seguridad de datos en la era digital.

La información vulnerable abarcaba detalles de identidad y de contacto de los clientes, como fechas de nacimiento, direcciones postales y electrónicas, así como números telefónicos. Además, los datos expuestos incluían copias de documentos de identidad, como pasaportes y licencias de conducir, junto con posibles verificaciones de selfies, estados de cuenta y historiales de transacciones. La notificación enviada por Revolut a los clientes afectados, que fue revisada por distintos medios, deja en claro la gravedad del incidente.

Aunque un portavoz de la compañía aseguró que un número “limitado” de clientes se vio afectado, no se proporcionó un número concreto de los implicados. Tampoco se aclaró si el incidente ocurrió en un mercado específico ni se reveló la identidad de la agencia gubernamental involucrada. La firma indicó que había identificado una sofisticada estafa de suplantación de identidad, en la que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para llevar a cabo sus solicitudes fraudulentas.

Una vez detectado el fraude, Revolut tomó medidas rápidas, bloqueando la dirección de correo electrónico comprometida y alertando a las autoridades correspondientes, incluyendo la agencia gubernamental y las entidades reguladoras pertinentes. El portavoz enfatizó que los sistemas de Revolut y los fondos de los clientes permanecen intactos y no se vieron afectados por este incidente.

Con más de 80 millones de clientes a nivel global y operaciones en más de 30 países, Revolut sigue expandiendo su presencia internacional, incluyendo mercados como India, México, Francia y los Emiratos Árabes Unidos. Recientemente, la Oficina del Contralor de la Moneda de EE. UU. otorgó a la empresa una aprobación condicional para establecer un banco nacional en el país, con planes de lanzamiento para la primera mitad de 2027.

El conocido investigador de seguridad en criptomonedas, ZachXBT, destacó la situación en redes sociales, sugiriendo que la brecha de datos parece haber estado dirigida hacia usuarios de alto poder adquisitivo, lo que amplifica la preocupación sobre la seguridad en el sector fintech.

Este incidente surge en un momento clave para Revolut, ya que la compañía considera una posible oferta pública inicial que podría valorarla en hasta 200 mil millones de dólares, un salto considerable desde su valoración privada de 75 mil millones de dólares en noviembre. A la par, la fintech ha estado asegurando licencias bancarias en Europa, ampliando su huella bancaria en la región y mundialmente.

Esta situación, que pone de manifiesto el riesgo inherente a la operación digital y la protección de datos, es un recordatorio de la necesidad de una vigilancia continua y robusta en el ámbito financiero.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.