Revolut confirmó el 12 de septiembre que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información de clientes, exponiendo documentos de identidad y actividad de transacciones de Bitcoin en el proceso, según TechCrunch. La fintech con sede en Londres dijo que un número “limitado” de sus más de 80 millones de clientes se vieron afectados por lo que describió como una sofisticada estafa de suplantación externa.
Qué expuso la filtración
Según una notificación enviada por correo electrónico a los clientes afectados y revisada por TechCrunch, los datos expuestos incluían detalles de identidad y contacto como fechas de nacimiento, direcciones postales y de correo electrónico, y números de teléfono, así como copias de documentos de identidad, incluidos pasaportes y licencias de conducir. La información también pudo haber incluido selfies de verificación, estados de cuenta y datos de transacciones. El investigador en cadena ZachXBT, quien publicó sobre el incidente el viernes por la noche, dijo que la exposición parecía haber estado dirigida a usuarios de alto patrimonio neto, con actividad de Bitcoin entre los registros vinculados a identidades del mundo real y direcciones de domicilio.
Respuesta de Revolut
Un portavoz de Revolut dijo a TechCrunch: “Revolut identificó recientemente una sofisticada estafa de suplantación externa en la que un tercero no autorizado utilizó un correo electrónico de dominio de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información”. La compañía dijo que bloqueó la dirección de correo electrónico después de descubrir la estafa y alertó a la agencia gubernamental correspondiente, a las fuerzas del orden y a los reguladores, añadiendo que “los sistemas de Revolut y los fondos de los clientes no se ven afectados”. Revolut no reveló el número exacto de personas afectadas, si el incidente se limitó a un mercado específico o qué agencia gubernamental estuvo involucrada.
Por qué es importante para los usuarios de criptomonedas
El incidente muestra cómo la ingeniería social—en lugar de una explotación técnica—puede desanonimizar a los titulares de Bitcoin en una plataforma financiera convencional. Revolut ha ampliado su presencia en criptomonedas en toda la UE y más allá, recientemente avanzando para retirar de la lista a USDT antes de la fecha límite de MiCA de la UE. La filtración también se hace eco de un patrón más amplio de incidentes de seguridad que afectan a servicios adyacentes a las criptomonedas, incluida la filtración de la billetera del ejecutor de LayerZero que drenó $2.4 millones a principios de este año.
Qué viene después
La fintech no ha establecido un cronograma para una mayor divulgación, y el alcance total de la exposición sigue sin estar claro. Para los usuarios afectados, el riesgo práctico es una mayor exposición al phishing y al fraude de identidad, ya que los registros filtrados combinan documentos personales con el historial de transacciones. Revolut dijo que se puso en contacto directamente con los clientes afectados, mientras que el incidente sigue bajo revisión por parte de las autoridades a las que notificó.
Lectura relacionada: El Tesoro sanciona red de financiación de Hamás que movió 2 millones de dólares a través de criptomonedas.
