Uno de los neobancos que sin duda ha atraído a millones de personas alrededor del mundo, Revolut, ha sufrido una brecha de seguridad de relevancia. La propia compañía ha informado de un ciberataque en sus sistemas que dio acceso a un tercero a la información de miles de clientes. Este problema se produjo la semana pasada, aunque ha sido notificado en el día de hoy tras informar a los clientes afectados vía email.

Como decimos, este banco ha crecido rápidamente, sobre todo en España, por las posibilidades que ofrece para gestionar el dinero de diferentes entidades bancarias bajo una misma aplicación y también comprar criptomonedas, acciones e incluso hacer compras con facilidades gracias a su tarjeta de débito.

Los datos que se han filtrado de Revolut

Según la información que ha proporcionado Revolut, este ha sido un ataque dirigido a un grupo concreto de sus clientes, siendo los afectados en Espacio Económico Europeo 20.687 clientes. Más allá de esto, no se han detallado los métodos de acceso que permitieron al hacker acceder a los servidores bancarios, pero si la información que se ha expuesto que es la siguiente:

• Correos electrónicos
• Nombres completos
• Direcciones postales
• Números de teléfono
• Datos de tarjeta de pago limitados (el número completo estaba codificado, así que no se ha accedido a el plenamente, sino limitadamente).
• Datos de la cuenta

Tras el ataque, la empresa bancaria reaccionó rápidamente para poder aislar el ataque y detectar aquellos clientes afectados. A estos se les notificó a través de un correo electrónico para poder cambiar sus credenciales. Es por ello que si eres cliente de la entidad y no has recibido ningún email, puedes estar tranquilo. Igualmente desde Revolut comentan a Genbeta las tarjetas se pueden seguir usando con normalidad al no haber sido filtrado el número al completo ni el resto de información para realizar los correspondientes pagos con ella.

Además de esta filtración, durante el proceso de hackeo algunos clientes pudieron ver que algo no estaba funcionando correctamente. Esto se debe a que en el chat aparecían algunos mensajes con palabrotas o que no era para nada serios.

Y como no podía ser de otra manera, las personas que se benefician de las desgracias como estas han usado técnicas de phishing para poder sustraer la información de las personas afectadas. A través de enlaces fraudulentos se trataba de obtener información para cancelar las tarjetas ante este ataque. Algo que era finalmente todo lo contrario, al buscar robar los datos personales de más personas.

Ante este hecho, Revolut ha remitido a Genbeta el siguiente comunicado oficial en el que detalla lo ocurrido:

Revolut ha sufrido recientemente un ciberataque muy específico. Como
consecuencia, un tercero no autorizado obtuvo acceso a los datos de un pequeño
porcentaje (0,16%) de nuestros clientes durante un breve periodo de tiempo.
Inmediatamente identificamos y aislamos el ataque para limitar eficazmente su
impacto y nos hemos puesto en contacto con los clientes afectados. Los clientes
que no han recibido un correo electrónico no se han visto afectados.
Para ser claros, no se ha ha obtenido acceso a ningún a ningún fondo ni se ha
llevado a cabo ningún robo. El dinero de nuestros clientes está seguro, como
siempre lo ha estado. Todos los clientes pueden seguir utilizando sus tarjetas
y cuentas con normalidad.
Nos tomamos muy en serio este tipo de incidentes, y nos gustaría pedir disculpas a
todos los clientes que se hayan visto afectados por este incidente, ya que la
seguridad de nuestros clientes y sus datos es nuestra máxima prioridad en Revolut.