Revolut confirma una brecha de datos tras una falsa petición gubernamental

Revolut ha confirmado una brecha de datos después de que un tercero utilizara solicitudes fraudulentas que aparentaban proceder de una agencia gubernamental legítima. La compañía asegura que el incidente afectó a un número limitado de clientes y que sus sistemas y los fondos de los usuarios no se han visto afectados.

Según ha explicado Revolut, el incidente se produjo mediante una sofisticada suplantación externa. Un tercero no autorizado utilizó una dirección perteneciente a un dominio de correo electrónico gubernamental legítimo para enviar solicitudes fraudulentas de información.

La compañía atendió esas peticiones antes de identificar que no eran auténticas. Una vez detectado el fraude, Revolut bloqueó la dirección utilizada y comunicó el incidente a la agencia gubernamental afectada, las fuerzas de seguridad y los organismos reguladores correspondientes.

El detalle es importante: no se trata de un acceso directo a las cuentas de los clientes, sino de un caso en el que los atacantes consiguieron que la propia entidad proporcionara información mediante una suplantación.

Revolut ha confirmado que un tercero no autorizado obtuvo información de clientes, pero no ha publicado por ahora el número exacto de afectados ni el detalle completo de los datos comprometidos.

Por eso, conviene ser prudente con algunas informaciones que están circulando sobre documentos de identidad u otros datos personales: mientras la investigación continúa, no deben presentarse como si todos esos datos hubieran quedado expuestos para todos los clientes afectados.

Revolut afirma que ya ha notificado a los clientes afectados por el incidente.

Con la información disponible, no hay indicios de que los fondos de los clientes estén comprometidos. Revolut ha declarado expresamente que tanto sus sistemas como el dinero de sus clientes permanecen a salvo.

El riesgo principal derivado de una brecha de este tipo es diferente: la información obtenida podría utilizarse para intentar realizar ataques de suplantación o fraude más convincentes. Por ello, los clientes deberían desconfiar especialmente de comunicaciones que utilicen datos personales para aparentar que proceden de Revolut, una autoridad o cualquier otra entidad legítima.

La compañía ha asegurado que está investigando lo ocurrido y colaborando con las autoridades. También ha tomado medidas para impedir que el canal utilizado en el fraude vuelva a emplearse de la misma forma.

Por ahora, la conclusión más precisa es que Revolut ha sufrido una brecha de información causada por una sofisticada suplantación, pero no hay evidencia comunicada por la compañía de que las cuentas o los fondos de sus clientes hayan sido vulnerados. La investigación deberá determinar el alcance exacto de los datos afectados.