Revolut filtra pasaportes e historiales de Bitcoin tras una solicitud gubernamental falsa

Revolut entregó datos confidenciales de clientes a un actor malicioso tras aceptar una solicitud fraudulenta disfrazada de consulta gubernamental. La solicitud procedía de una cuenta de correo electrónico no autorizada que utilizaba el dominio oficial de un organismo gubernamental. Unas credenciales válidas de autenticación del dominio llevaron a Revolut a creer que la solicitud era legítima. Los datos de identidad expuestos incluían nombres completos, fechas de nacimiento y profesiones. Los datos también incluían direcciones postales, direcciones de correo electrónico y números de teléfono. Incluían copias de pasaportes o permisos de conducir y selfis de verificación. Los registros financieros incluían extractos de cuenta con IBAN y números de referencia de monederos. Los registros también incluían información sobre retiradas y los historiales completos de transacciones, incluido Bitcoin. Revolut dijo que no había datos biométricos de telemetría facial involucrados. Un portavoz de Revolut describió el incidente como una estafa externa de suplantación de identidad. Revolut dijo que se vio afectado un número limitado de clientes. La empresa bloqueó la dirección de correo electrónico y alertó al organismo, a las fuerzas del orden y a los reguladores. Revolut dijo que sus sistemas y los fondos de sus clientes no se vieron afectados. La empresa se negó a decir cuántos clientes se vieron afectados o qué organismo había sido suplantado. ZachXBT dijo que la filtración parecía dirigirse contra usuarios con un elevado patrimonio neto. ZachXBT expresó su preocupación por posibles ataques violentos con llaves inglesas contra titulares de criptomonedas conocidos. Varios usuarios de redes sociales criticaron las normas de conocimiento del cliente después de la filtración. Trezor sufrió recientemente una brecha en un proveedor de soporte que expuso los datos de decenas de miles de clientes adicionales. X también pareció sufrir una brecha de datos que provocó el envío de mensajes para restablecer las contraseñas de los usuarios.