Un correo electrónico gubernamental falso engañó a Revolut para compartir pasaportes y registros de Bitcoin

Revolut confirmó que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para presentar solicitudes de información fraudulentas. Revolut aceptó las solicitudes como auténticas y envió archivos de clientes. Los archivos incluían pasaportes, permisos de conducir, domicilios, extractos bancarios, selfies de verificación y un registro completo de las transferencias de Bitcoin. Un portavoz de Revolut dijo que el banco bloqueó al remitente en cuanto identificó el problema. Revolut afirmó que sus sistemas y los fondos de los clientes no se vieron afectados. Revolut dijo que no quedaron expuestos los códigos de acceso, los datos de inicio de sesión ni los datos biométricos. No se movió dinero. Las notificaciones a los clientes indicaron que se envió el selfie de verificación. Las notificaciones descartaron la telemetría biométrica facial y distinguieron esa telemetría facial de la propia fotografía. Revolut dijo que alertó a la agencia gubernamental, a la policía, a los organismos reguladores de protección de datos y a los reguladores financieros. Revolut contactó a lo que describió como el número limitado de personas afectadas. Revolut no identificó a la agencia debido a una investigación policial en curso. ZachXBT señaló la filtración y dijo que afectó a un pequeño grupo de usuarios que parecían haber sido seleccionados por ser ricos.