Revolut, la fintech británica que ha ganado terreno rápidamente en el sector financiero, ha confirmado la divulgación de información sensible de algunos de sus clientes a un tercero no autorizado. Este incidente se produjo después de recibir solicitudes fraudulentas enviadas desde un dominio de correo electrónico que pertenecía a una agencia gubernamental legítima.
Entre los datos expuestos se encontraban detalles de identidad y de contacto de los clientes, como su fecha de nacimiento, direcciones postales y electrónicas, así como números de teléfono. Además, incluyó copias de documentos de identidad, como pasaportes y licencias de conducir. También se mencionó la posibilidad de que se hubieran facilitado selfies de verificación, estados de cuenta y historiales de transacciones, según la notificación enviada a los clientes afectados.
Un portavoz de Revolut indicó que un número “limitado” de usuarios se vio impactado por este incidente y afirmó que la empresa había contactado directamente a los afectados. Sin embargo, no se proporcionó información específica sobre cuántas personas estaban involucradas ni se reveló si el problema se limitaba a un mercado particular. La compañía no dio detalles sobre la agencia gubernamental implicada.
El representante de la fintech explicó que se trató de un «sofisticado fraude de suplantación» en el que un tercero no autorizado utilizó un dominio de correo de una agencia gubernamental legítima para enviar solicitudes fraudulentas de información. Tras detectar el escándalo, Revolut bloqueó la dirección de correo electrónico involucrada y alertó a la agencia gubernamental, a las fuerzas del orden y a los reguladores pertinentes. Aclaró que sus sistemas y los fondos de los clientes no se vieron afectados.
Expansión y Proyecciones
Con más de 80 millones de clientes en todo el mundo, Revolut opera como banco en más de 30 países y recientemente ha ampliado su presencia en mercados como India, México, Francia y los Emiratos Árabes Unidos. Además, la Oficina del Contralor de la Moneda de EE. UU. otorgó a Revolut una aprobación condicional para establecer un banco nacional en el país, programado para inaugurarse en la primera mitad de 2027.
El incidente ha llamado la atención de la comunidad de seguridad cibernética, específicamente del reconocido investigador de seguridad en criptomonedas, ZachXBT, quien indicó que el enfoque del ataque parecía estar dirigido a usuarios de alto poder adquisitivo.
Este tipo de sucesos ocurre en un contexto donde Revolut está considerando una posible salida a bolsa que podría valorar a la compañía hasta en $200 mil millones, un notable aumento respecto a su valoración privada de $75 mil millones en noviembre del año pasado. En los últimos meses, la fintech también ha incrementado su presencia bancaria en Europa, asegurando licencias en Francia y el Reino Unido.