Actualidad ISAC

 
Alerta

Brecha de datos en Revolut expone copias de pasaportes e historiales completos de transacciones de clientes a hackers

Resumen Informativo

🏷 Tags:PHISHINGBRECHA DE DATOSINGENIERíA SOCIALCREDENCIALESRCEFINANCIERO
Nivel de riesgo estimado: Alto

De acuerdo a la publicación titulada La violación de datos de Revolut expone las copias de los pasaportes de los clientes y los historiales completos de transacciones a los piratas informáticos, difundida en fecha 13/09/2026 05:15, por el medio Cybersecuritynews (Autor: Guru Baran):

Revolut ha revelado un incidente de seguridad de datos en el que se divulgó información confidencial de los clientes después de que la empresa de tecnología financiera recibiera una solicitud fraudulenta que parecía provenir de una agencia gubernamental legítima. Según los informes, el incidente expuso documentación altamente confidencial de Know Your Customer (KYC) y registros financieros detallados pertenecientes a un número limitado de usuarios, incluidas copias de pasaportes o licencias de conducir, selfies de verificación de identidad, estados de cuenta e historiales completos de transacciones que incluían actividades relacionadas con Bitcoin.

Según la explicación de Revolut, la divulgación no fue el resultado de un compromiso de sus sistemas centrales, aplicaciones móviles o cuentas de clientes. Debido a que el mensaje llevaba credenciales de autenticación de dominio válidas, Revolut creyó que estaba manejando una solicitud de información legal o gubernamental auténtica y la cumplió. Según los informes, el documento expuesto y los datos de verificación incluían copias de documentos de identidad, como pasaportes y permisos de conducir, junto con imágenes de verificación facial enviadas durante la incorporación. Revolut destacó que la telemetría facial biométrica no estaba involucrada ni comprometida, aunque la pérdida de escaneos de documentos y selfies de verificación aún podría crear graves riesgos de robo de identidad y phishing para las personas afectadas.

Los datos financieros incluían estados de cuenta que contenían iban, información sobre el estado de la cuenta, fechas de apertura de la cuenta, números de referencia del monedero, registros de retiros e historiales completos de transacciones. Para los clientes afectados de Revolut, la combinación de documentos de identidad, datos de contacto, información de cuenta e historial de transacciones podría proporcionar a los atacantes el material necesario para construir señuelos convincentes de ingeniería social.


📌 Cita formal

Fuente: Cybersecuritynews
Título original: La violación de datos de Revolut expone las copias de los pasaportes de los clientes y los historiales completos de transacciones a los piratas informáticos
Publicado: 13/09/2026 05:15
Enlace: https://cybersecuritynews.com/revolut-data-breach
Consultado: 13/09/2026

Consultar publicación original ↗

Anterior
Siguiente