Revolut filtró pasaportes, selfies e historial de bitcoin de sus clientes por un mail trucho
Revolut confirmó que un grupo de sus usuarios sufrió una filtración de datos sensibles, entre ellos el historial de operaciones en bitcoin, después de que la fintech cayera en una maniobra de ingeniería social con apariencia de trámite oficial. Todo arrancó con un pedido de información que llegó desde una casilla de correo real de un organismo gubernamental, así que pasó sin problemas los controles de autenticación SPF, DKIM y DMARC que usa la empresa para chequear remitentes. El equipo de Revolut dio por buena la solicitud y entregó los datos sin confirmar antes con la agencia si el pedido era genuino.
Un mail bien armado, aunque venga de un dominio legítimo, puede abrir la puerta a mucho más que una cuenta bancaria.
Entre la información expuesta hay nombres completos, fechas de nacimiento, domicilios, mails, copias de pasaportes y licencias, selfies de verificación tomadas al abrir la cuenta, números de IBAN, resúmenes bancarios y el historial de transacciones en bitcoin de cada afectado. Revolut no dio una cifra exacta de cuántos clientes quedaron comprometidos, pero habló de “un grupo muy acotado” y aclaró que se trata en su mayoría de usuarios de alto patrimonio, algo que en la práctica los vuelve un blanco todavía más atractivo para estafadores.
La compañía asegura que los fondos de los usuarios afectados están seguros y que sus sistemas centrales no sufrieron ningún compromiso: lo que se filtró fue información personal, no acceso a las cuentas. Ya avisó a la policía, a los organismos de protección de datos y a los reguladores financieros de los países donde opera.
El caso deja un recordatorio incómodo para el mundo cripto: buena parte del riesgo no está en la blockchain, sino en los datos personales que las plataformas guardan alrededor de cada operación. Un mail bien armado, aunque venga de un dominio legítimo, puede abrir la puerta a mucho más que una cuenta bancaria.
