Revolut expone actividad de bitcoin y pasaportes tras una solicitud gubernamental falsa

Un correo electrónico gubernamental falso superó los controles de seguridad internos de Revolut y llevó a la empresa a entregar información de sus clientes. El incidente ocurrió el viernes por la noche. La solicitud parecía proceder de una agencia gubernamental legítima. Revolut se puso en contacto por separado con la agencia y descubrió que la solicitud era fraudulenta. El grupo afectado incluía a clientes cuyos domicilios quedaron expuestos. Según se informa, los archivos incluían pasaportes o permisos de conducir. Según se informa, los archivos incluían selfies de verificación. Según se informa, los archivos incluían nombres y fechas de nacimiento. Según se informa, los archivos incluían profesiones y domicilios. Según se informa, los archivos incluían correos electrónicos y números de teléfono. Según se informa, los archivos incluían IBAN y extractos de cuenta. Según se informa, los archivos incluían registros de retiros e historiales completos de transacciones. Según se informa, los historiales incluían toda la actividad de bitcoin. Revolut dijo que los fondos de los clientes seguían a salvo. Revolut notificó a los usuarios afectados y a los reguladores. Revolut bloqueó el origen de la solicitud. El incidente pone de relieve cómo la suplantación de identidad asistida por IA puede aprovechar los sistemas de autorización.