ZachXBT: Revolut habría filtrado datos de usuarios de alto patrimonio tras confiar en una solicitud gubernamental falsificada

El detective on-chain ZachXBT publicó en su canal personal que Revolut habría filtrado información de identificación personal (PII) de algunos usuarios debido a que no logró reconocer una solicitud de información falsificada de una agencia gubernamental. Según su revelación, Revolut recibió previamente una solicitud de recuperación de información de clientes que parecía provenir de una agencia gubernamental real y fue enviada a través del dominio de correo electrónico oficial de la agencia. Debido a que el correo electrónico tenía información de autenticación de dominio válida, Revolut creyó que la solicitud era legítima y respondió en consecuencia. Los datos potencialmente involucrados incluyen nombres de usuarios, fechas de nacimiento, ocupaciones, direcciones, direcciones de correo electrónico y números de teléfono, así como copias de pasaportes o licencias de conducir, selfies de verificación de identidad, extractos de cuenta, IBAN, registros de retiros e historiales completos de transacciones, incluidos registros de transacciones de Bitcoin. Revolut declaró en la notificación enviada a los usuarios que no se filtraron datos de telemetría facial biométrica. ZachXBT indicó que el alcance del incidente puede ser actualmente limitado, pero parece dirigirse principalmente a usuarios de alto patrimonio. Varios usuarios de Revolut recibieron notificaciones sobre el incidente de seguridad relacionado ayer. Los responsables de Revolut habían recordado previamente a los usuarios que verificaran la información sospechosa a través del servicio de atención al cliente en la aplicación para evitar proporcionar información personal o financiera.