Revolut confirma brecha de datos por suplantación de una agencia gubernamental

Revolut, la empresa de tecnología financiera con sede en el Reino Unido, confirmó una brecha de seguridad que expuso datos de un número no especificado de clientes. Según informó la compañía, el incidente se produjo después de que un actor malicioso se hiciera pasar por una agencia gubernamental para obtener información sensible.

Los datos comprometidos incluyen información financiera y pasaportes, de acuerdo con el medio especializado BleepingComputer. Revolut no precisó cuántos clientes se vieron afectados ni qué país o agencia fue suplantada.

La empresa señaló que ya notificó a los clientes cuyos datos se vieron expuestos y que alertó a la agencia gubernamental correspondiente, a las fuerzas del orden y a los reguladores financieros. TechCrunch informó que la firma comunicó estas acciones sin detallar la magnitud del incidente.

La compañía no ha revelado si el atacante logró acceder a sistemas internos o si la información se obtuvo mediante ingeniería social dirigida a empleados. Tampoco especificó el periodo en que ocurrió la brecha ni la fecha en que fue detectada.

Este episodio se suma a una serie de incidentes recientes en los que actores maliciosos suplantan identidades institucionales para obtener datos corporativos. Las autoridades financieras del Reino Unido han advertido previamente sobre el aumento de este tipo de tácticas.

Revolut no ha anunciado medidas adicionales de seguridad ni ha fijado un plazo para concluir la investigación interna. La empresa mantiene su operación habitual mientras coopera con las entidades notificadas.