Revolut confirmó que entregó información confidencial de algunos clientes a un tercero no autorizado después de recibir solicitudes fraudulentas desde un dominio legítimo de correo electrónico perteneciente a una agencia gubernamental. La fintech aseguró que sus sistemas y los fondos permanecieron intactos.
Los datos expuestos incluyen fechas de nacimiento, direcciones postales, correos electrónicos y teléfonos. También pudieron quedar comprometidas copias de pasaportes, licencias de conducir, fotografías utilizadas para verificar identidades, estados de cuenta e historiales de transacciones.
Revolut bloquea el correo utilizado para solicitar información
La compañía calificó el incidente como una sofisticada operación de suplantación externa. El atacante utilizó una dirección asociada con un dominio gubernamental auténtico para presentar solicitudes de información que parecían legítimas.
Revolut bloqueó la dirección después de detectar el engaño. Además, notificó a la agencia gubernamental involucrada, autoridades policiales y reguladores correspondientes.
La empresa afirmó que afectó a un número limitado de usuarios y contactó directamente con ellos. Sin embargo, no precisó cuántas personas sufrieron la exposición, en qué mercados ocurrió ni qué organismo gubernamental fue suplantado.
El investigador de seguridad especializado en criptomonedas ZachXBT difundió la notificación enviada a clientes y señaló que el incidente aparentemente estuvo dirigido contra usuarios con patrimonios elevados.
La fintech continúa su expansión internacional
El episodio ocurre mientras la compañía amplía rápidamente sus operaciones. La fintech londinense supera los 80 millones de clientes globales y opera como banco en más de 30 países.
Asimismo, recientemente extendió su presencia en mercados como India, México, Francia y Emiratos Árabes Unidos. Estados Unidos también concedió una aprobación condicional para establecer un banco nacional, cuyo lanzamiento está previsto para el primer semestre de 2027.
Al mismo tiempo, la empresa estudia una eventual salida a bolsa que podría alcanzar una valoración de hasta 200.000 millones de dólares. Su valoración privada se situó en 75.000 millones en noviembre.
