Escándalo en un gigante fintech tras exponer historiales de bitcoin y datos personales: ¿a quiénes afectó?

El gigante fintech y de servicios financieros Revolut entregó información sensible de un grupo limitado de clientes después de caer en una falsa solicitud de un organismo gubernamental. Entre los datos expuestos figuran documentos de identidad, estados de cuenta e historiales completos de transacciones, incluido bitcoin.

El pedido fue enviado desde una cuenta de correo no autorizada que utilizaba el dominio oficial de una agencia gubernamental. Como el mensaje contaba con credenciales válidas de autenticación del dominio, Revolut consideró que la solicitud era legítima y proporcionó la información.

La información sobre el incidente fue difundida a partir de una notificación enviada a clientes y compartida por el investigador especializado en criptomonedas ZachXBT.

Según la comunicación, Revolut recibió una solicitud que aparentaba proceder de una agencia gubernamental. Sin embargo, el correo había sido enviado desde una cuenta no autorizada que utilizaba el dominio legítimo de esa institución.

Un portavoz de Revolut confirmó el incidente y lo describió como "una sofisticada estafa externa de suplantación de identidad en la que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para presentar solicitudes fraudulentas de información".

La compañía afirmó que el ataque afectó a un número "limitado" de clientes. Revolut bloqueó la dirección de correo utilizada, notificó a la agencia cuya identidad había sido suplantada y comunicó el caso a las fuerzas de seguridad y a los organismos reguladores.

La fintech no precisó cuántos clientes resultaron afectados ni identificó públicamente a la agencia gubernamental que fue suplantada.

La exposición resulta especialmente sensible para los usuarios que operan con criptomonedas debido a la cantidad de información financiera y personal involucrada.

ZachXBT señaló que el incidente parecía estar dirigido a usuarios con un elevado patrimonio. La preocupación adquiere mayor relevancia ante el aumento de los denominados "wrench attacks", ataques físicos contra personas conocidas por poseer criptomonedas.

El caso también generó críticas entre usuarios de redes sociales, algunos de los cuales cuestionaron si las exigencias de conocimiento del cliente (KYC) pueden generar nuevos riesgos cuando grandes cantidades de información personal y financiera quedan almacenadas por intermediarios.

Revolut aseguró que sus sistemas no fueron afectados y que los fondos de sus clientes permanecieron a salvo.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.