Revolut es víctima de un ataque de phishing

Publicado el: 21 de septiembre de 2022

La empresa Fintech Revolut ha sido víctima de una violación de datos, con desconocido suplantación de identidad piratas informáticos que comprometen más de 50,000 cuentas de clientes.

La brecha ocurrió el 11 de septiembre, cuando Revolut respondió rápidamente para disminuir el impacto del ataque. Aunque el ataque fue mitigado al día siguiente, los actores de amenazas ya lograron comprometer 50,150 0.16 cuentas (XNUMX % de la base instalada actual de Revolut).

En un carta compartido con los clientes afectados por la filtración, la empresa fintech dijo que el ataque fue muy específico y que quienes reciben el aviso ahora tienen un "mayor riesgo de fraude".

“Recientemente recibimos un ataque cibernético altamente dirigido de un tercero no autorizado que pudo haber obtenido acceso a parte de su información por un corto período de tiempo”, dijo Revolut en su aviso. “No es necesario que tome ninguna medida, sin embargo, queríamos informarle y disculparnos sinceramente por este incidente”.

La carta de Revolut a los clientes afectados también decía que "queremos asegurarles que sus datos ahora están seguros".

Sin embargo, de acuerdo con la Inspección Estatal de Protección de Datos en Lituania (donde Revolut tiene licencia como banco), lo más probable es que los piratas informáticos hayan obtenido direcciones de correo electrónico, nombres completos, direcciones postales, números de teléfono, datos limitados de tarjetas de pago y una variedad de datos relacionados con las cuentas de los usuarios. 

Esto confirmó que los clientes afectados por la brecha tenían un mayor riesgo de fraude y ataques de phishing.

“Resaltamos que no se tuvo acceso al robo de fondos”, agregó la empresa. “Tu dinero está seguro, como siempre. Puedes usar tu tarjeta y tu cuenta normalmente.”

Si bien los fondos de los usuarios aún deberían estar seguros, Revolut recomendó que aún deben estar "especialmente atentos a cualquier actividad sospechosa, incluidos correos electrónicos, llamadas telefónicas o mensajes sospechosos".

“Este fue un incidente aislado y la seguridad de las cuentas de nuestros clientes sigue siendo nuestra principal prioridad”, decía la carta del gigante fintech.

Además, Revolut se disculpó y les dijo a los clientes afectados que no podría responder a todas sus preguntas con las investigaciones aún en curso, y solo prometió "estar en contacto en breve con más información si es necesario".

Sin embargo, Revolut sostuvo que no se accedió a los detalles de la tarjeta, PIN o contraseñas como resultado del incidente.