CoinLineup informó que Revolut divulgó información de identidad de clientes y registros de transacciones de Bitcoin después de recibir una solicitud que aparentaba provenir de una agencia, pero que posteriormente se determinó que era falsa. El incidente plantea dudas sobre cómo se verifican las solicitudes de datos financieros confidenciales antes de divulgar la información.

Los hechos establecidos son limitados. Revolut, una empresa de tecnología financiera, divulgó dos categorías de registros: información de identidad y registros de transacciones de Bitcoin. Los registros fueron proporcionados después de recibirse la solicitud fraudulenta. La fecha, el lugar, el número de personas afectadas y los campos exactos divulgados no han sido verificados.

Qué divulgó Revolut

La divulgación reportada involucró registros de identidad, que pueden identificar a un cliente específico, y registros de transacciones de Bitcoin, que muestran la actividad de Bitcoin de ese cliente en la plataforma. Los registros que vinculan la identidad de una persona con su historial de transacciones pueden ser confidenciales, ya que podrían revelar el comportamiento financiero asociado con un individuo identificado. Sin embargo, la información exacta divulgada sigue sin conocerse, por lo que no se ha establecido el posible alcance de la exposición.

La divulgación de registros de transacciones no equivale a la pérdida de fondos. El reporte disponible no contiene evidencia de que se haya robado Bitcoin, de que una cuenta haya sido comprometida o de que los sistemas de Revolut hayan sido hackeados. El problema descrito es la divulgación de datos de clientes, no el robo de dinero.

Los registros de transacciones también son diferentes de las claves privadas. Una persona que vea un historial de transacciones no puede utilizar esa información por sí sola para gastar el Bitcoin asociado. El control de los fondos depende de las claves privadas, que son independientes de los registros de transacciones.

Qué se sabe sobre la solicitud falsa

La solicitud fue descrita como falsa porque aparentaba provenir de una agencia legítima, pero no era así. Llegó antes de que se divulgaran los registros, y la información fue proporcionada posteriormente.

No se han confirmado la identidad de la supuesta agencia y del solicitante, el canal de comunicación utilizado ni los procedimientos de verificación aplicados por Revolut. En el reporte disponible no se ha establecido ninguna falla procesal específica ni conclusión legal. La secuencia reportada indica que una entidad que se hacía pasar por una autoridad legítima solicitó datos y Revolut los proporcionó. Los detalles adicionales sobre cómo funcionó la suplantación o cómo fue detectada requieren confirmación de una fuente verificada.

Revolut ha estado ampliando sus operaciones relacionadas con las criptomonedas, incluidos sus planes para lanzar una stablecoin denominada en euros en la Unión Europea y su proceso pendiente para obtener una licencia bancaria en Estados Unidos. En ese contexto, la forma en que la empresa gestiona las solicitudes de datos es relevante para sus operaciones más amplias, aunque el reporte disponible no establece ningún impacto adicional.

El alcance de la exposición, la respuesta formal de Revolut y cualquier medida de protección ofrecida a los clientes siguen sin conocerse. Hasta que esos puntos sean abordados por fuentes verificadas, el incidente debe entenderse como un problema reportado de verificación de solicitudes de datos, no como evidencia de una pérdida financiera.

Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Los lectores deben realizar su propia investigación antes de tomar decisiones.