Brecha de datos en Revolut expone registros de KYC y Bitcoin mediante solicitud gubernamental falsa

La plataforma de tecnología financiera Revolut ha revelado un incidente de seguridad que involucra acceso no autorizado a registros de usuarios. La brecha ocurrió después de que los atacantes atacaran con éxito a la empresa utilizando una solicitud fraudulenta procedente de un dominio gubernamental suplantado, lo que llevó a la divulgación de información confidencial de los usuarios.

Método de ataque y datos comprometidos

Según informes de The Block y Cointelegraph, el incidente se originó a partir de un esquema de phishing dirigido en el que actores maliciosos se hicieron pasar por autoridades oficiales a través de un correo electrónico gubernamental falsificado. La consulta fraudulenta engañó a las medidas de verificación interna, otorgando a los perpetradores acceso a cuentas de clientes privados.

Los datos comprometidos en la brecha abarcan tanto identificadores personales estándar como actividad de criptomonedas. La información divulgada incluye documentación de conozca a su cliente (KYC), papeles de identificación e historiales completos de transacciones financieras. Además, los registros que detallan específicamente los historiales de transacciones de Bitcoin de los clientes se vieron comprometidos durante el incidente, como destacó AMBCrypto.

Preocupaciones de seguridad y escrutinio de la industria

La exposición de materiales de identificación detallados junto con registros de transacciones de criptomonedas ha generado preocupaciones operativas y de privacidad. Como señaló The Block, la disponibilidad de registros combinados de identidad y activos digitales crea mayores riesgos de seguridad, particularmente para personas de alto patrimonio neto que utilizan la plataforma.

Los observadores de la industria señalan que el incidente subraya los desafíos sistémicos asociados con la autenticación de consultas regulatorias externas y de aplicación de la ley. La filtración de archivos confidenciales a través de un canal de comunicación suplantado cuestiona la solidez de los procedimientos internos de verificación de cumplimiento.

Posibles repercusiones regulatorias y de custodia

La brecha de Revolut plantea interrogantes más amplias sobre el manejo de datos y la custodia de activos. Cointelegraph señala que el incidente introduce vulnerabilidades reputacionales notables para la firma fintech y podría atraer una mayor supervisión por parte de los reguladores financieros y de protección de datos.

Además, el incidente puede afectar negativamente la confianza de los usuarios en las ofertas de criptomonedas y custodia de activos de Revolut. A medida que las plataformas financieras continúan integrando funciones bancarias tradicionales con servicios de activos digitales, la salvaguarda de los registros de transacciones confidenciales contra la ingeniería social y la suplantación de dominios sigue siendo una vulnerabilidad crítica en toda la industria.