Revolut confirma la filtración de datos de clientes tras recibir solicitudes falsas desde un dominio gubernamental
La fintech británica Revolut confirmó que divulgó información sensible de sus clientes a un tercero no autorizado, después de recibir solicitudes fraudulentas enviadas desde el dominio de correo electrónico de una agencia gubernamental legítima. La compañía calificó el hecho como un “sofisticado fraude externo de suplantación de identidad”, un episodio que vuelve a poner el foco sobre la seguridad de los datos en el sector de los servicios financieros digitales.

¿Qué datos de los clientes quedaron expuestos?
De acuerdo con la notificación enviada por correo electrónico a los clientes afectados, la información comprometida incluye datos de identidad y de contacto, así como copias de documentos oficiales. Estos son los detalles confirmados:
- Datos de identidad y contacto: fecha de nacimiento, direcciones postal y de correo electrónico, y números de teléfono.
- Documentos de identidad: copias de pasaportes y de licencias de conducir.
- Información adicional que pudo haber sido expuesta: selfies de verificación, estados de cuenta e historiales de transacciones.

Un número “limitado” de clientes afectados
Un portavoz de Revolut confirmó que la filtración impactó a un número “limitado” de clientes y aseguró que la compañía ya se comunicó directamente con cada uno de ellos. Sin embargo, la empresa no reveló la cifra exacta de personas afectadas, tampoco respondió si el incidente se limitó a un mercado específico y declinó identificar a la agencia gubernamental involucrada.
“Revolut identificó recientemente un sofisticado fraude externo de suplantación, en el que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información”, declaró un portavoz de la compañía.
La respuesta de Revolut: bloqueo del correo y alerta a las autoridades
Tras detectar el fraude, la fintech bloqueó la dirección de correo electrónico utilizada por el tercero no autorizado y alertó a la agencia gubernamental correspondiente, a las autoridades policiales y a los reguladores competentes.
La empresa también envió un mensaje tranquilizador a sus usuarios: “Los sistemas de Revolut y los fondos de los clientes no se vieron afectados”, según indicó la propia compañía.
Alerta de un investigador de seguridad: el ataque apuntó a usuarios de alto patrimonio
El reconocido investigador de seguridad en el ámbito de las criptomonedas ZachXBT publicó en la noche del viernes información sobre el correo que Revolut envió a sus clientes afectados. Según el investigador, el incidente parecería haber estado dirigido a usuarios de alto patrimonio neto.
Quiénes están detrás de Revolut: 80 millones de clientes en más de 30 países
Con sede en Londres, Revolut cuenta con más de 80 millones de clientes en todo el mundo y opera como banco en más de 30 países. La fintech expandió recientemente su presencia en mercados como India, México, Francia y los Emiratos Árabes Unidos.
Además, este mes la Oficina del Contralor de la Moneda de Estados Unidos otorgó una aprobación condicional a Revolut para establecer un banco nacional en el país, un lanzamiento que la firma espera concretar en el primer semestre de 2027.
Datos clave de Revolut en un vistazo
| Dato clave | Cifra |
|---|---|
| Clientes globales | Más de 80 millones |
| Países donde opera como banco | Más de 30 |
| Valuación privada registrada en noviembre | 75.000 millones de dólares |
| Valuación potencial en una salida a bolsa | Hasta 200.000 millones de dólares |
| Lanzamiento previsto del banco nacional en EE. UU. | Primer semestre de 2027 |
Una posible salida a bolsa de hasta 200.000 millones de dólares
El incidente ocurre en un momento decisivo para la compañía, que evalúa una potencial salida a bolsa capaz de valorarla en hasta 200.000 millones de dólares, por encima de su valuación privada de 75.000 millones de dólares registrada en noviembre. La fintech también ha ampliado su huella bancaria en Europa y a nivel global, luego de obtener licencias bancarias en Francia y el Reino Unido en los últimos meses.
Mantente atento a nuestra cobertura sobre ciberseguridad, fintech y protección de datos: la filtración de Revolut demuestra que la suplantación de identidad puede golpear incluso a las plataformas financieras más grandes del mundo.