Revolut expone pasaportes y transacciones de Bitcoin de clientes en una filtración causada por una solicitud gubernamental falsa
Revolut entregó los datos personales de sus clientes a estafadores tras recibir una solicitud falsa que suplantaba a una agencia gubernamental. La información expuesta incluía documentos de identidad, direcciones de domicilio e historiales completos de transacciones, incluida la actividad de Bitcoin.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Según CoinDesk, la solicitud contenía credenciales que superaron las verificaciones internas de Revolut, lo que llevó a la empresa a tratarla inicialmente como legítima. El fraude se descubrió solo después de que el banco contactara por separado con la agencia gubernamental.
Revolut no reveló cuántos clientes se vieron afectados. La empresa afirmó que los fondos de los clientes permanecieron seguros, bloqueó la fuente de la solicitud y notificó a los usuarios afectados y a los reguladores.
Los estafadores obtuvieron documentos e historiales de transacciones
La información entregada pudo haber incluido pasaportes o permisos de conducir, selfis de verificación, nombres, fechas de nacimiento y profesiones de los clientes. También se expusieron direcciones postales y de correo electrónico, números de teléfono e IBAN.
Los estafadores también obtuvieron extractos bancarios, registros de retiradas e historiales completos de transacciones de algunos usuarios. Estos incluían transacciones de Bitcoin.
El punto débil fue el proceso de autorización de solicitudes. Tras superar las verificaciones internas de Revolut, una persona que se hacía pasar por funcionario gubernamental pudo acceder a los datos que la empresa recopila para fines de identificación de clientes y cumplimiento normativo.
El investigador on-chain ZachXBT, quien llamó la atención sobre el incidente, afirmó que la filtración probablemente tuvo un alcance limitado. Según él, es posible que se haya dirigido específicamente a usuarios adinerados.
Combinar datos personales con información de blockchain disponible públicamente genera un riesgo particular. El historial de transacciones de Bitcoin es visible públicamente on-chain, mientras que la información en poder de un intermediario financiero puede vincular a una persona concreta, su dirección y otros datos personales con su actividad on-chain.
Las filtraciones de datos aumentan los riesgos para los titulares de criptomonedas
El incidente se produce en un momento en que las herramientas de IA facilitan la creación de correos electrónicos, documentos y solicitudes fraudulentas convincentes. Al mismo tiempo, las empresas financieras mantienen grandes cantidades de información sobre la identidad de sus clientes y el movimiento de sus fondos.
El fabricante de hardware wallets para criptomonedas Ledger se enfrentó anteriormente a una demanda colectiva que reclamaba al menos $500 millones por filtraciones de datos de clientes. El demandante alega que la empresa no protegió adecuadamente la información personal de los usuarios y no adoptó medidas suficientes tras incidentes anteriores.
La demanda renovó la atención sobre los riesgos asociados al almacenamiento de información personal de los usuarios de servicios cripto. Estos datos pueden representar una amenaza adicional si permiten vincular la identidad de una persona con sus activos digitales.
Anteriormente, informamos de que Revolut redujo el acceso de los suscriptores premium a los espacios de trabajo de WeWork después de que aumentara el coste del servicio. Los cambios afectaron a uno de los beneficios adicionales ofrecidos en los planes de pago de la empresa.
Últimas noticias sobre Bitcoin
- Forex
- Crypto