Revolut ha revelado identidades de clientes<\/strong> y registros financieros<\/strong>, incluyendo historiales de transacciones de Bitcoin, despu\u00e9s de actuar en base a una solicitud fraudulenta<\/strong> que aparentaba provenir de una agencia gubernamental.<\/p>\n \u00abLa solicitud provino de una cuenta de correo electr\u00f3nico no autorizada que utilizaba el dominio de una agencia gubernamental oficial.\u00bb<\/p><\/blockquote>\n Seg\u00fan un aviso a los clientes de Revolut compartido en Telegram por el investigador en cadena ZachXBT<\/strong>, el mensaje pas\u00f3 las verificaciones de autenticaci\u00f3n de dominio. Revolut afirm\u00f3 que cre\u00eda que la solicitud era genuina cuando proporcion\u00f3 la informaci\u00f3n. El aviso no menciona a la agencia ni explica c\u00f3mo el remitente no autorizado obtuvo acceso a su dominio de correo electr\u00f3nico.<\/p>\n El aviso indica que m\u00faltiples clientes recibieron un correo electr\u00f3nico de alerta el viernes 11 de septiembre<\/strong>, pero no se proporcion\u00f3 un conteo confirmado de usuarios afectados. Revolut explic\u00f3 que el correo electr\u00f3nico parec\u00eda ser una solicitud leg\u00edtima del gobierno porque conten\u00eda credenciales v\u00e1lidas de autenticaci\u00f3n de dominio<\/strong>.<\/p>\n \u00abDado que la comunicaci\u00f3n conten\u00eda credenciales v\u00e1lidas de autenticaci\u00f3n de dominio, se cumpli\u00f3 bajo la creencia razonable de que era una solicitud aut\u00e9ntica de una agencia gubernamental.\u00bb<\/p><\/blockquote>\n El aviso describe una divulgaci\u00f3n no autorizada<\/strong> realizada en respuesta a una solicitud enga\u00f1osa. No menciona que un intruso haya ingresado a los sistemas de Revolut, accedido a cuentas de clientes o retirado fondos.<\/p>\n Revolut enumer\u00f3 los nombres completos de los clientes, fechas de nacimiento y ocupaciones entre los detalles de identidad proporcionados. La informaci\u00f3n de contacto inclu\u00eda:<\/p>\n La solicitud tambi\u00e9n result\u00f3 en la divulgaci\u00f3n de copias de documentos de identidad, como pasaportes o licencias de conducir, junto con las selfies que los clientes proporcionaron para las verificaciones de identidad. Revolut hizo una distinci\u00f3n entre esas im\u00e1genes y los datos biom\u00e9tricos de telemetr\u00eda facial<\/strong>, que dijo no estaban involucrados.<\/p>\n Los estados de cuenta formaron otra parte del material divulgado, incluyendo:<\/p>\n Los historiales de transacciones de Bitcoin son particularmente relevantes para los usuarios de criptomonedas porque el aviso los coloca junto a nombres y otros registros de cuentas en la informaci\u00f3n enviada al solicitante no autorizado.<\/p>\n La Oficina del Comisionado de Informaci\u00f3n del Reino Unido se\u00f1ala que las posibles consecuencias de una violaci\u00f3n de datos personales<\/strong> incluyen robo de identidad<\/strong>, fraude<\/strong> y p\u00e9rdida financiera<\/strong>. Su gu\u00eda sobre violaciones llama a una evaluaci\u00f3n de la informaci\u00f3n involucrada y el da\u00f1o probable a los individuos.<\/p>\n Para un cliente cuyo documento de identidad y registros de transacciones fueron ambos divulgados, el aviso indica que el destinatario podr\u00eda haber obtenido un informe detallado de las finanzas de esa persona. La afirmaci\u00f3n de ZachXBT sobre usuarios adinerados siendo el objetivo no ha sido confirmada por Revolut.<\/p>\n La gu\u00eda del regulador tambi\u00e9n indica que las organizaciones deben informar ciertas violaciones de datos personales dentro de las 72 horas<\/strong> de haber tomado conocimiento de ellas. La captura de pantalla no indica si Revolut ha notificado a un regulador o cu\u00e1ndo la empresa se enter\u00f3 por primera vez de la solicitud no autorizada.<\/p>\n El incidente ocurre durante la expansi\u00f3n de Revolut en sus servicios bancarios y de activos digitales. El 26 de agosto, la empresa comenz\u00f3 a ofrecer su stablecoin EURR<\/strong> respaldada por euros a clientes seleccionados en Dinamarca, Polonia y Portugal.<\/p>\n El 3 de septiembre, la empresa recibi\u00f3 aprobaci\u00f3n condicional para un banco en EE. UU. de la Oficina del Contralor de la Moneda. Su banco propuesto en Stamford, Connecticut, podr\u00eda abrir en 2027 si obtiene las aprobaciones restantes.<\/p>\n Por ahora, Revolut proporciona servicios bancarios a clientes de EE. UU. a trav\u00e9s de Lead Bank. La empresa aconseja a los clientes que utilicen el chat de soporte en la aplicaci\u00f3n para verificar si un contacto sospechoso es genuino y afirma que no pedir\u00e1 a los clientes que compartan c\u00f3digos de verificaci\u00f3n o de seguridad por tel\u00e9fono.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Divulgaci\u00f3n de Datos en Revolut Revolut ha revelado identidades de clientes y registros financieros, incluyendo historiales de transacciones de Bitcoin, despu\u00e9s de actuar en base a una solicitud fraudulenta que aparentaba provenir de una agencia gubernamental. \u00abLa solicitud provino de una cuenta de correo electr\u00f3nico no autorizada que utilizaba el dominio de una agencia gubernamental oficial.\u00bb Seg\u00fan un aviso a los clientes de Revolut compartido en Telegram por el investigador en cadena ZachXBT, el mensaje pas\u00f3 las verificaciones de autenticaci\u00f3n de dominio. Revolut afirm\u00f3 que cre\u00eda que la solicitud era genuina cuando proporcion\u00f3 la informaci\u00f3n. El aviso no<\/p>\n","protected":false},"author":3,"featured_media":18349,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2995,1923,651,342],"class_list":["post-18350","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-revolut","tag-telegram","tag-united-kingdom","tag-zachxbt"],"yoast_description":"Revolut expuso registros de Bitcoin de clientes tras una solicitud fraudulenta disfrazada de consulta gubernamental, lo que genera preocupaciones sobre la seguridad de los datos.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/18350","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=18350"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/18350\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/18349"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=18350"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=18350"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=18350"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles de la Solicitud Fraudulenta<\/h2>\n
Informaci\u00f3n Divulgada<\/h2>\n
\n
\n
Consecuencias y Recomendaciones<\/h2>\n
Expansi\u00f3n de Revolut y Seguridad<\/h2>\n