Los clientes de Revolut, incluyendo a miles en Irlanda, enfrentaron su segundo incidente de datos este mes. Esta vez, la responsabilidad fue de un proveedor externo, no de los propios sistemas de Revolut.
DriveWealth, el bróker de Estados Unidos que antes gestionaba el trading con acciones estadounidenses para los usuarios de Revolut, confirmó que la filtración ocurrió el 4 y 5 de septiembre.
¿Qué sucedió realmente en DriveWealth?
Un ataque de ingeniería social manipula a las personas para que entreguen información sensible, en vez de aprovechar una falla técnica del software directamente. DriveWealth confirmó que de esta manera los atacantes obtuvieron acceso no autorizado a la red esta vez.
La información expuesta solo incluye datos históricos de clientes de antes de que Revolut cambiara su modelo de trading. En el Espacio Económico Europeo, incluyendo Irlanda, este cambio se realizó en diciembre de 2023.
Desde entonces, Revolut dejó de compartir detalles individuales de sus clientes con DriveWealth, por lo que los usuarios recientes no se vieron afectados.
La información expuesta puede incluir nombres, correos electrónicos, números de teléfono, direcciones postales, detalles de empleo y datos biográficos como ciudadanía, edad y género. También se vieron afectados números parciales de cuenta de DriveWealth.
Las contraseñas, los datos de tarjetas de pago, información bancaria, códigos de acceso de Revolut y documentos de identidad no fueron comprometidos. Un vocero de Revolut confirmó que DriveWealth contactó directamente a los clientes afectados, y que Revolut hizo un seguimiento a través de sus propios correos.
Incidente de DriveWealth expone datos de clientes de Revolut. Fuente: X/@Pampadalampa ¿Por qué sigue ocurriendo esto a los clientes de Revolut?
Esta filtración se suma a otro incidente anterior en septiembre, cuando una sofisticada estafa de suplantación usando un dominio de correo electrónico legítimo del gobierno italiano engañó a Revolut para que entregara datos sensibles. Ese caso afectó a unos 680 clientes en todo el mundo e involucró documentos de identidad.
La filtración también afectó más allá de Revolut. Stake y Hatch, otras dos plataformas que usan la infraestructura de DriveWealth, confirmaron una exposición similar.
Ni Revolut ni DriveWealth han revelado cuántos clientes fueron afectados exactamente. Solo en Irlanda, Revolut tiene aproximadamente 3,4 millones de clientes.
Los usuarios afectados deben seguir atentos a las comunicaciones, estar alerta ante intentos de phishing y contactar a Revolut por canales oficiales si tienen dudas. Tener dos filtraciones en un mes resalta el creciente riesgo vinculado a la infraestructura fintech de terceros.
Lee la historia original Clientes de Revolut sufren nueva filtración de datos: la segunda en un mes por Luis Blanco en es.beincrypto.com