El investigador de blockchain ZachXBT sugiere que la empresa de tecnologĆa financiera Revolut podrĆa haber compartido datos personales de algunos usuarios con terceros al confundir una solicitud falsa de una agencia gubernamental con una real. SegĆŗn la informaciĆ³n compartida en el canal personal de ZachXBT, el incidente comenzĆ³ cuando Revolut recibiĆ³ una solicitud de informaciĆ³n de un cliente que parecĆa provenir de una agencia gubernamental legĆtima y utilizĆ³ el dominio de correo electrĆ³nico oficial de dicha agencia.
Supuestamente, Revolut aceptĆ³ el correo electrĆ³nico en cuestiĆ³n como autĆ©ntico porque contenĆa informaciĆ³n vĆ”lida de verificaciĆ³n de dominio. Como consecuencia de que la empresa no detectara que la solicitud era fraudulenta, es posible que se haya accedido a informaciĆ³n del usuario o que esta se haya compartido en respuesta a la solicitud.
Entre los datos potencialmente afectados se incluyen el nombre y apellido de los usuarios, fechas de nacimiento, ocupaciones, direcciones, direcciones de correo electrĆ³nico y nĆŗmeros de telĆ©fono, asĆ como copias de pasaportes o permisos de conducir, selfies tomadas durante la verificaciĆ³n de identidad, extractos bancarios, informaciĆ³n IBAN, registros de retiros e historiales de transacciones extensos, incluidas las transacciones con Bitcoin. El aviso de seguridad de Revolut a los usuarios indicĆ³ que los datos de telemetrĆa facial biomĆ©trica no se vieron afectados por el incidente.
ZachXBT seƱalĆ³ que, si bien el incidente parece tener una escala limitada por el momento, podrĆa haber estado dirigido especĆficamente a usuarios con altos activos. SegĆŗn el comunicado, varios usuarios de Revolut recibieron recientemente notificaciones de seguridad relacionadas con el incidente.
*Esto no constituye asesoramiento de inversiĆ³n.
