Tabla de Depósitos de Monillo

... la actuación de Revolut dando esos datos es cuanto menos negligente.

• En el caso del Banco del Cantábrico resultó que habían transferido los datos de los clientes a terceros para no sé qué  tratamiento y la persona que tenía acceso a ellos usaba una contraseña simple. Entonces los expertos dijeron que ese acceso tenía que estar protegido por doble autenticación. Pues no, contraseña simple. Y el Santabanco se lava las manos, la prensa discretita.
• Y de Revolut esto es lo último:

Mark Karpelès criticó que la plataforma no verificó la petición bajo la normativa legal de la UE.

En sus comunicaciones, los atacantes también han acusado a la institución de negligencia en el manejo de la privacidad y de entregar información sensible a países que se encuentran fuera de su jurisdicción legal.

Durante ese margen de tiempo, la empresa remitió expedientes que exponían la identidad completa de un grupo limitado de usuarios. La filtración incluyó nombres, fechas de nacimiento, direcciones, correos, copias de pasaportes, fotografías de verificación del proceso de registro e información bancaria crítica como números IBAN. A esto se sumó la divulgación de los registros de retiros y los historiales completos de transacciones con bitcoin.

Una vez que la entidad constató con el organismo público que la orden era un engaño de ingeniería social, procedió a bloquear la cuenta remitente. Revolut notificó a los clientes afectados, a las autoridades policiales, reguladores financieros y agencias de protección de datos.

Un portavoz de la compañía caracterizó el episodio como una estafa externa de suplantación de identidad y ratificó que los sistemas centrales y los fondos de los usuarios permanecen inalterados.

Por su parte, el investigador en cadena ZachXBT evaluó que el ataque fue dirigido específicamente a clientes de alto patrimonio neto.

Mark Karpelès, exdirector ejecutivo de Mt. Gox, criticó que el neobanco haya enviado registros de bitcoin basándose únicamente en la procedencia de un correo electrónico. Karpelès señaló que el Reglamento General de Protección de Datos (RGPD) de la Unión Europea no admite justificaciones de buena fe para la cesión de información confidencial. Asimismo, detalló que la ley de bancos de Lituania, país que regula a la entidad, otorga un plazo formal de hasta 20 días para responder, exigiendo canales previamente acordados que descartan la entrega inmediata sin verificación independiente.

Este caso expone una grieta crítica en la gestión de la privacidad dentro de las plataformas financieras que cumplen mandatos estatales. La vinculación de documentos de identidad gubernamentales con historiales de operaciones crea expedientes de alta sensibilidad.

• Pronto nos pedirán hasta una foto recién salidos de la ducha para identificarnos con mayor seguridad.
• Ellos no te dan ni un mísero justificante después de abrir la cuenta, manejan tu dinero, pero no están obligados a nada. Estamos en un estado de desamparo documental extremo.
• Si te ocurre cualquier desgracia por culpa de su negligencia los gastos, el disgusto y el desgaste psicológico tremendo son para ti.
• Las autoridades te dicen que mires en el ASNEF/Equifax, el cual, por cierto, también ha sufrido ciberataques.
• La negligencia con los datos de una persona, especialamente los biométricos y el DNI, debería acarrear penas de prisión, pues son empleados para suplantar la identidad con consecuencias patrimoniales y psicológicas gravísimas.
• La suplantación de identidad no se emplea sólo para saquear las cuentas, sino para cometer los más repugnantes delitos relacionados con la pornografía infantil, la delincuencia organizada, el terrorismo, etc. El daño personal puede hundir a cualquiera y los responsables de las filtraciones deben paga por ello, y un alto precio.

• Atacantes de Revolut filtran selfies e identificaciones mientras aumenta la exigencia de rescate

Según Revolut, solo se ven afectados unos pocos clientes, cuyos datos incluyen, sin embargo, información sensible como fechas de nacimiento, direcciones, números de teléfono y copias de documentos de identidad, como pasaportes y permisos de conducir. También se han filtrado fotos de verificación y documentación relativa a transacciones con bitcoins. Según Revolut, los sistemas informáticos y los fondos de los clientes no se han visto afectados.

 Los clientes especialmente acaudalados podrían convertirse en blanco de ataques, ya que las direcciones de residencia y los datos de transacciones filtrados ya se han utilizado en el pasado para atacar, por ejemplo, a inversores en criptomonedas.

Revolut subraya que las cuentas y los datos biométricos, como las plantillas faciales, están a salvo. No obstante, los clientes afectados deben permanecer alerta y proteger sus datos. 

Por qué los usuarios de Bitcoin podrían verse especialmente afectados

Un conjunto de datos que vincule a una persona con una determinada actividad relacionada con Bitcoin puede resultar muy valioso para los delincuentes.

Quien sepa que alguien posee grandes cantidades de bitcoins o realiza transacciones con regularidad, es posible que también conozca sus intereses financieros. Si a esto se le suman el nombre, la dirección, el documento de identidad u otros datos, la persona se convierte en un objetivo para nuevos ataques de phishing, chantaje o suplantación de identidad.

Quienes tengan bitcoins en Revolut deben prestar atención a cualquier mensaje inusual relacionado con sus actividades. Una filtración de datos no significa automáticamente que se haya pirateado una cuenta, pero aumenta la probabilidad de que los estafadores lleven a cabo intentos creíbles de phishing o ingeniería social.

Este caso pone de manifiesto una nueva faceta del problema de la seguridad en el ámbito de las criptomonedas: no todas las amenazas comienzan con el robo de una clave privada. A veces, basta con un correo electrónico convincente.

Entre el material filtrado se encuentran selfies y copias de documentos de identidad de clientes de Revolut. Según International Cyber Digest, parte de la información se está difundiendo a través de Telegram.

Según Revolut, la filtración de datos confidenciales de clientes solo habría afectado a un número «muy limitado» de clientes. El banco no facilita cifras más concretas.

Según ha informado el banco, se ha informado a los clientes afectados sobre el incidente. Se les prestará ayuda para minimizar sus consecuencias.

La empresa no facilita ni una cifra concreta ni los países de origen de los afectados. Los afectados pueden solicitar información sobre qué datos se han visto afectados y a quién se han cedido. Además, es posible presentar una reclamación ante la autoridad de control de protección de datos competente. En determinadas circunstancias, también podrían plantearse reclamaciones por daños y perjuicios.

• La filtración de información sensible de Revolut expone una nueva vía en la suplantación de identidades (Computerworld).

• https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/