La empresa fintech Revolut entregó registros de clientes después de aceptar una solicitud gubernamental que posteriormente resultó ser falsa, según los reportes sobre el incidente. El caso ilustra cómo los delincuentes pueden suplantar a una agencia oficial y persuadir a una empresa para que divulgue datos personales sensibles.

Qué ocurrió

Revolut divulgó registros de clientes después de tratar una solicitud fraudulenta como legítima. Según los reportes de CryptoSlate, la solicitud fue diseñada para aparentar que había sido emitida por un organismo gubernamental.

La evidencia disponible no confirma la fecha exacta del incidente ni la jurisdicción involucrada. Tampoco especifica todos los tipos de registros que fueron divulgados. El número de clientes afectados y el alcance total del impacto siguen sin confirmarse.

Revolut se ha expandido rápidamente en los últimos años, incluido su avance para lanzar una stablecoin denominada en euros en toda la Unión Europea. Ese crecimiento convierte la protección de la información de sus clientes en una preocupación significativa para una amplia base de usuarios.

Persisten las dudas sobre la verificación

La cuestión central es cómo se verificó la solicitud. Aunque era fraudulenta, fue aceptada, lo que indica una deficiencia en el proceso utilizado para autenticar este tipo de requerimientos. La suplantación de organismos de seguridad o agencias gubernamentales para obtener datos de usuarios es una táctica conocida.

La Oficina Federal de Investigaciones de Estados Unidos (FBI) ha advertido sobre solicitudes fraudulentas de “datos de emergencia” enviadas a empresas por delincuentes que se hacen pasar por funcionarios. Su anuncio de servicio público está disponible en ic3.gov.

La evidencia disponible no explica qué canal se utilizó para presentar la solicitud falsa. Tampoco describe las verificaciones que realizó Revolut antes de entregar los registros. Por ello, la falla específica del proceso no ha sido confirmada.

El impacto en los clientes y la respuesta de la empresa no están verificados

La evidencia indica que se entregaron registros, pero no proporciona un conteo verificado de los clientes afectados. Tampoco se ha establecido la combinación exacta de documentos divulgados.

En la evidencia disponible no aparece ninguna declaración confirmada de la empresa, notificación a los clientes ni plan de remediación. Por lo tanto, el alcance de cualquier daño a los clientes aún no puede determinarse con certeza.

Para los usuarios de Revolut, la respuesta práctica es mantenerse atentos a actividades inusuales en sus cuentas y a intentos de phishing. Los documentos de identidad filtrados pueden reutilizarse en estafas posteriores. Revolut también continúa con sus planes bancarios, incluida la aprobación condicional para obtener una licencia bancaria en Estados Unidos en 2027, lo que aumenta la importancia de contar con medidas de protección para sus registros de clientes.

Este artículo tiene fines exclusivamente informativos y no constituye asesoría financiera ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Los lectores deben realizar su propia investigación antes de tomar decisiones.