Revolut revela una filtración de datos de clientes

El banco digital británico, Revolut, afirmó ayer 16 de septiembre, que un ataque de suplantación de identidad provocó que se compartiera información de los clientes con un “tercero no autorizado” que se hacía pasar por un organismo gubernamental.

Según una fuente familiarizada con el asunto, 680 clientes de Revolut de varios países europeos se vieron afectados por el ataque informático.

Revolut señaló que sus sistemas y los fondos de sus clientes no se habían visto “afectados”.

“Nos hemos puesto en contacto directamente con el reducido número de personas afectadas para informarles y ofrecerles asistencia”, añadió en un comunicado.

Revolut explicó que “recientemente identificó una sofisticada estafa externa de suplantación de identidad en la que un tercero no autorizado utilizó una dirección de correo electrónico con el dominio de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información.

“En cuanto lo detectamos, bloqueamos inmediatamente la dirección y alertamos a la agencia gubernamental pertinente, así como a las fuerzas del orden, a las autoridades de protección de datos y a los reguladores financiero”, indica el comunicado.

La autoridad británica de protección de datos, la ICO, confirmó a la AFP que había “recibido una denuncia” sobre la filtración y que está “evaluando la información facilitada”.

Los medios de comunicación italianos informaron que los correos electrónicos procedían supuestamente de la prefectura italiana de Reggio Calabria, una afirmación que la AFP no ha podido verificar.

Mientras tanto, la autoridad italiana de protección de datos ha pedido a todos los bancos italianos que revisen sus sistemas de acceso a los datos y comuniquen cualquier vulnerabilidad de seguridad, mientras que la policía italiana ha abierto una investigación, según confirmaron las autoridades a la AFP.

Filtraciones de datos personales

Un correo electrónico enviado a los clientes afectados a finales de la semana pasada y al que ha tenido acceso la AFP detalla que la filtración de datos afectó a direcciones, fotos de verificación, documentos de identidad, información sobre la actividad bancaria y saldos en bitcoins.

Entre ellos, el empresario francés, Mark Karpeles, afirmó que se puso en contacto con la policía de Japón (donde reside) y se alojó en un hotel con su familia como medida de precaución.

Señaló el hecho de que en Francia se han producido secuestros de empresarios del sector de las criptomonedas.

“Estoy un poco más lejos (de Francia) y, por lo tanto, soy un objetivo más difícil de alcanzar”, explicó el antiguo director de Mt. Gox a la AFP.

La plataforma de intercambio de bitcoins quebró en el 2014 tras un ataque informático y él fue condenado por manipulación de datos electrónicos en relación con el caso.

El Financial Times informó que se había puesto en contacto con los piratas informáticos que reivindicaron la autoría del incidente y que, según se informa, mantuvieron un intercambio de correos electrónicos con el banco durante varios meses bajo una identidad falsa, centrándose en clientes que poseían grandes volúmenes de criptoactivos, especialmente en Francia y Suiza.

Esto se produce en un momento en el que Revolut gana terreno en el sector bancario mundial tras su creación en el 2015.

En marzo obtuvo la tan esperada licencia bancaria en su mercado nacional, Reino Unido, lo que eliminó las restricciones a su capacidad para competir con las entidades de crédito minoristas ya establecidas.

Este mes, Revolut ha obtenido la aprobación condicional para una licencia bancaria en EU y, el martes, presentó una solicitud de licencia en Suiza.

La empresa fintech alcanzó una valoración de 115,000 millones de dólares en una venta secundaria de acciones realizada en julio.

Ha sido pionera en la implementación de servicios financieros a través de teléfonos inteligentes, centrándose inicialmente en permitir a los clientes cambiar divisas y realizar transferencias de forma sencilla.

Revolut cuenta con más de 80 millones de clientes en todo el mundo y tiene como objetivo alcanzar los 100 millones de clientes en 100 países.

Sin embargo, su rápido crecimiento ha suscitado críticas, en particular en lo que respecta a su capacidad para cumplir con la normativa financiera destinada a combatir el fraude y el blanqueo de capitales.