Revolut dice que un correo gubernamental falso expuso datos de clientes

Revolut dijo que una solicitud fraudulenta que parecía proceder de una agencia gubernamental expuso datos confidenciales de algunos clientes. Los datos incluían copias de pasaportes, selfies de verificación y el historial completo de transacciones. International Cyber Digest indicó en una publicación en X que las solicitudes procedentes de un dominio de correo electrónico legítimo de una agencia gubernamental superaron los controles de autenticación de Revolut. Posteriormente, Revolut concluyó que las solicitudes no eran auténticas. Revolut notificó el viernes a los clientes cuya información se había visto comprometida. Un portavoz de la compañía dijo el sábado que un tercero no autorizado utilizó el dominio legítimo para presentar las solicitudes. Revolut bloqueó la dirección después de detectar la estafa. Revolut alertó a la agencia gubernamental correspondiente. Revolut también notificó a los organismos encargados de hacer cumplir la ley y a los reguladores financieros. El portavoz dijo que los sistemas de Revolut y los fondos de sus clientes no se vieron afectados. Revolut se puso directamente en contacto con el número limitado de personas afectadas y ofreció apoyo. Según se informó, ZachXBT dijo que creía que el incidente tenía una escala limitada y que se dirigió contra usuarios con un elevado patrimonio neto. El incidente provocó críticas en X contra los sistemas obligatorios de intercambio de información. Marc Zeller dijo que el incidente demostró que los requisitos de conocimiento del cliente no habían producido beneficios significativos y habían puesto en riesgo a muchas personas.