Los clientes de Revolut sufren una segunda filtración de datos en solo un mes
Los clientes de Revolut, incluidos miles de usuarios en Irlanda, sufrieron su segundo incidente de datos este mes. Esta vez, el responsable fue un proveedor externo, no los propios sistemas de Revolut.
DriveWealth, el bróker estadounidense que anteriormente gestionaba las operaciones con acciones de EE. UU. para los usuarios de Revolut, confirmó que la brecha ocurrió los días 4 y 5 de septiembre.
Qué ocurrió realmente en DriveWealth
Un ataque de ingeniería social manipula a las personas para que revelen información confidencial, en lugar de aprovechar directamente un fallo técnico del software. DriveWealth confirmó que así fue exactamente como los atacantes obtuvieron acceso no autorizado a la red esta vez.
Los datos expuestos abarcan únicamente registros históricos de clientes anteriores al cambio de modelo de inversión de Revolut. En el Espacio Económico Europeo, incluida Irlanda, ese límite se situó en diciembre de 2023. Revolut dejó de compartir datos de clientes individuales con DriveWealth tras ese cambio, por lo que los usuarios recientes no se vieron afectados.
La información expuesta puede incluir nombres, direcciones de correo electrónico, números de teléfono, direcciones postales, datos laborales e información biográfica como la ciudadanía, la edad y el género. También se vieron afectados algunos dígitos de los números de cuenta de DriveWealth.
No se vieron comprometidos las contraseñas, los datos de las tarjetas de pago, la información bancaria, los códigos de acceso de Revolut ni los documentos de identidad. Un portavoz de Revolut confirmó que DriveWealth se puso en contacto directamente con los clientes afectados y que Revolut les envió posteriormente sus propios correos electrónicos.
¿Por qué les sigue pasando esto a los clientes de Revolut?
Esta filtración se produce tras otro incidente ocurrido a principios de septiembre, cuando una sofisticada estafa de suplantación que utilizó un dominio de correo electrónico legítimo del Gobierno italiano engañó a Revolut para que divulgara datos confidenciales. Ese caso afectó a unos 680 clientes en todo el mundo e implicó documentos de identidad.
La filtración también afectó a otras empresas además de Revolut. Stake y Hatch, otras dos plataformas que utilizan la infraestructura de DriveWealth, confirmaron que también se habían visto expuestas a una situación similar.
Ni Revolut ni DriveWealth han revelado el número exacto de clientes afectados. Revolut presta servicio a aproximadamente 3,4 millones de clientes solo en Irlanda.
Los usuarios afectados deben vigilar sus comunicaciones, estar atentos a intentos de suplantación de identidad y ponerse en contacto con Revolut a través de sus canales oficiales si tienen alguna inquietud. Dos filtraciones en un mes ponen de relieve el creciente riesgo asociado a la infraestructura fintech de terceros.
Fuente: BeInCrypto