Revolut dice que datos de KYC y Bitcoin quedaron expuestos tras una solicitud gubernamental falsa

Revolut dijo que divulgó información de clientes a un tercero no autorizado después de que solicitudes fraudulentas de registros provinieran del dominio de correo electrónico de una agencia gubernamental legítima. Un portavoz describió el incidente como una sofisticada estafa externa de suplantación de identidad. Revolut dijo que bloqueó la dirección de correo electrónico después de identificarla. La empresa dijo que se vio afectado un número limitado de clientes. Revolut no reveló el número de clientes afectados. Revolut no reveló si el incidente se limitó a un solo mercado. Revolut no identificó a la agencia gubernamental cuyo dominio fue utilizado. La información podría haber incluido los nombres de los clientes, sus fechas de nacimiento, direcciones postales, direcciones de correo electrónico y números de teléfono. La información podría haber incluido copias de pasaportes y permisos de conducir. También podrían haberse divulgado selfies de verificación. También podrían haberse divulgado estados de cuenta e historiales de transacciones. Un aviso a clientes compartido por el exdirector ejecutivo de Mt. Gox, Mark Karpeles, dijo que los estados de cuenta, los IBAN y los registros de retiros se habían compartido potencialmente. El aviso dijo que los historiales completos de transacciones, incluidas las transacciones de Bitcoin, se habían compartido potencialmente. Mark Karpeles dijo que se encontraba entre los clientes afectados. Revolut dijo que sus sistemas y los fondos de sus clientes no se vieron afectados. La empresa dijo que contactó directamente con los clientes afectados. Algunos clientes informaron haber recibido correos electrónicos el viernes. Revolut alertó a la agencia gubernamental pertinente, a las fuerzas del orden, a las autoridades de protección de datos y a los reguladores financieros. ZachXBT dijo que el incidente podría haber tenido como objetivo a usuarios de Revolut con un elevado patrimonio neto. Revolut no reveló la agencia ni el número de clientes afectados.