Un atacante usó un correo con credenciales técnicas válidas de dominio, haciéndose pasar por una agencia gubernamental, para que la fintech le entregara pasaportes, selfies de verificación e historial completo de transacciones. (Fuente: SecurityWeek)
La gigante fintech británica Revolut está notificando a un subconjunto de usuarios que su información personal y financiera fue comprometida en una filtración de datos. Con sede en Londres, el neobanco y compañía de tecnología financiera brinda servicios bancarios y de inversión a más de 80 millones de usuarios en 160 países y regiones.
A fines de la semana pasada, la compañía les informó a un número reducido de usuarios que su información de identificación personal fue expuesta a un tercero que se hacía pasar por una agencia gubernamental. Los datos expuestos, según indicó en correos a los usuarios afectados, incluyeron nombres, direcciones, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, ocupación, copias de licencias de conducir y pasaportes, y selfies de verificación.
También se expuso información financiera, incluidos IBAN, extractos de cuenta, registros de retiros, e historial completo de transacciones, incluyendo Bitcoin. La solicitud llevaba credenciales técnicas válidas de dominio, y fue tratada como una consulta auténtica de una agencia. Todas las instituciones financieras deben cumplir con solicitudes legales de fuerzas de seguridad y agencias gubernamentales.
Un vocero de Revolut confirmó el incidente, explicando que la compañía identificó recientemente una sofisticada estafa externa de suplantación, en la que un tercero no autorizado utilizó el correo de un dominio legítimo de una agencia gubernamental para presentar solicitudes fraudulentas de información. Después de descubrir la filtración, la compañía bloqueó de inmediato la dirección de correo de los atacantes y notificó a la agencia gubernamental correspondiente, además de a fuerzas de seguridad, protección de datos y reguladores financieros.
Según Revolut, solo un subconjunto de sus usuarios se vio afectado, aunque la compañía no dijo cuántas personas fueron impactadas. El vocero de la empresa aseguró que los sistemas de Revolut y los fondos de los clientes no se vieron afectados, y que ya se contactó directamente a las personas afectadas para informarles y brindarles apoyo.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.