Revolut sufre filtración de datos de clientes por suplantación de una agencia gubernamental

Revolut confirma la filtración de datos de clientes tras recibir solicitudes falsas desde un dominio gubernamental

La fintech británica Revolut confirmó que divulgó información sensible de sus clientes a un tercero no autorizado, después de recibir solicitudes fraudulentas enviadas desde el dominio de correo electrónico de una agencia gubernamental legítima. La compañía calificó el hecho como un “sofisticado fraude externo de suplantación de identidad”, un episodio que vuelve a poner el foco sobre la seguridad de los datos en el sector de los servicios financieros digitales.

Teléfono móvil con la aplicación de Revolut abierta junto a una tarjeta azul de la misma fintech
La identidad visual del servicio afectado: la aplicación de Revolut y su tarjeta azul, los canales donde millones de usuarios gestionan sus finanzas.

¿Qué datos de los clientes quedaron expuestos?

De acuerdo con la notificación enviada por correo electrónico a los clientes afectados, la información comprometida incluye datos de identidad y de contacto, así como copias de documentos oficiales. Estos son los detalles confirmados:

  • Datos de identidad y contacto: fecha de nacimiento, direcciones postal y de correo electrónico, y números de teléfono.
  • Documentos de identidad: copias de pasaportes y de licencias de conducir.
  • Información adicional que pudo haber sido expuesta: selfies de verificación, estados de cuenta e historiales de transacciones.
Gráfico informativo sobre la filtración de datos de Revolut con un teléfono, un pasaporte abierto y documentos de identificación
Esquema del alcance del incidente: documentos de identificación, pasaportes y registros financieros sensibles de un número limitado de usuarios.

Un número “limitado” de clientes afectados

Un portavoz de Revolut confirmó que la filtración impactó a un número “limitado” de clientes y aseguró que la compañía ya se comunicó directamente con cada uno de ellos. Sin embargo, la empresa no reveló la cifra exacta de personas afectadas, tampoco respondió si el incidente se limitó a un mercado específico y declinó identificar a la agencia gubernamental involucrada.

“Revolut identificó recientemente un sofisticado fraude externo de suplantación, en el que un tercero no autorizado utilizó el dominio de correo electrónico de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información”, declaró un portavoz de la compañía.

La respuesta de Revolut: bloqueo del correo y alerta a las autoridades

Tras detectar el fraude, la fintech bloqueó la dirección de correo electrónico utilizada por el tercero no autorizado y alertó a la agencia gubernamental correspondiente, a las autoridades policiales y a los reguladores competentes.

La empresa también envió un mensaje tranquilizador a sus usuarios: “Los sistemas de Revolut y los fondos de los clientes no se vieron afectados”, según indicó la propia compañía.

Alerta de un investigador de seguridad: el ataque apuntó a usuarios de alto patrimonio

El reconocido investigador de seguridad en el ámbito de las criptomonedas ZachXBT publicó en la noche del viernes información sobre el correo que Revolut envió a sus clientes afectados. Según el investigador, el incidente parecería haber estado dirigido a usuarios de alto patrimonio neto.

Quiénes están detrás de Revolut: 80 millones de clientes en más de 30 países

Con sede en Londres, Revolut cuenta con más de 80 millones de clientes en todo el mundo y opera como banco en más de 30 países. La fintech expandió recientemente su presencia en mercados como India, México, Francia y los Emiratos Árabes Unidos.

Además, este mes la Oficina del Contralor de la Moneda de Estados Unidos otorgó una aprobación condicional a Revolut para establecer un banco nacional en el país, un lanzamiento que la firma espera concretar en el primer semestre de 2027.

Datos clave de Revolut en un vistazo

Dato clave Cifra
Clientes globales Más de 80 millones
Países donde opera como banco Más de 30
Valuación privada registrada en noviembre 75.000 millones de dólares
Valuación potencial en una salida a bolsa Hasta 200.000 millones de dólares
Lanzamiento previsto del banco nacional en EE. UU. Primer semestre de 2027

Una posible salida a bolsa de hasta 200.000 millones de dólares

El incidente ocurre en un momento decisivo para la compañía, que evalúa una potencial salida a bolsa capaz de valorarla en hasta 200.000 millones de dólares, por encima de su valuación privada de 75.000 millones de dólares registrada en noviembre. La fintech también ha ampliado su huella bancaria en Europa y a nivel global, luego de obtener licencias bancarias en Francia y el Reino Unido en los últimos meses.

Mantente atento a nuestra cobertura sobre ciberseguridad, fintech y protección de datos: la filtración de Revolut demuestra que la suplantación de identidad puede golpear incluso a las plataformas financieras más grandes del mundo.

Comparte este artículo

Otras notas de tu interés:

Negocios

Corte Suprema de Florida suspende 90 días a la abogada de Miami Christine Humphrey

Politica

Chip Roy deja el Congreso con una advertencia sobre la inteligencia artificial

Negocios

Renuncia en Anthropic: investigador advierte que la IA podría «matarnos a todos»

Economia

Sam Altman frena la salida a bolsa de OpenAI: «No es el momento»

Negocios

Dario Amodei y su plan para frenar la IA: Anthropic apuesta por un desarrollo más lento y seguro

Negocios

Mike Johnson y la IA: soluciones sí, liderazgo del Congreso no

Economia

Johnson esquiva los cheques de 5.000 dólares de Trump mientras arrecian las preguntas en el Congreso

Politica

Obama insta a los Demócratas a enfocarse en la inteligencia artificial

Economia

Khosla Ventures abre su primera oficina fuera de Sand Hill Road: Nueva York será su nuevo hogar

Economia

Khosla Ventures cruza el país: abre en Nueva York su primera oficina fuera de Sand Hill Road