El investigador on-chain ZachXBT señaló que Revolut habría confundido una solicitud de información gubernamental fraudulenta con una legítima, divulgando así registros de clientes a partes no autorizadas. Los datos reportados incluyen nombres completos, datos de contacto, copias de documentos de identidad, selfies de verificación, números IBAN, extractos bancarios, registros de retiradas e historiales completos de transacciones, incluidas transferencias de Bitcoin.
Por qué importa
Combinar documentos de identidad con registros bancarios y de transacciones puede crear un perfil detallado de un cliente, aumentando las consecuencias de cualquier divulgación no autorizada. La exposición sería especialmente sensible para los usuarios cuyos registros muestren tanto actividad financiera tradicional como transferencias de Bitcoin.
ZachXBT señaló que el número de cuentas afectadas parece limitado en esta etapa, pero sugirió que el incidente podría haber apuntado a personas con alto patrimonio. Varios usuarios afectados ya han recibido correos electrónicos de notificación oficiales de Revolut, lo que pone el foco en cómo la empresa verifica las solicitudes de información gubernamental y limita el acceso a registros sensibles.
Impacto en el mercado
Para las empresas de fintech y cripto, la divulgación denunciada conecta el riesgo de privacidad en los pagos con el riesgo de seguridad en los activos digitales. Los historiales de Bitcoin dentro de un archivo de cliente bancario podrían hacer que un incidente de datos sea relevante tanto para la seguridad de la cuenta como para la privacidad on-chain.
La atención se centrará en el número de cuentas afectadas, las categorías de datos confirmadas como expuestas y cualquier cambio en los controles de verificación de solicitudes de Revolut. Un alcance más amplio aumentaría la presión regulatoria y de confianza sobre las empresas de pagos que atienden a clientes con actividad tanto fiduciaria como cripto.
Preguntas frecuentes
-
¿Qué datos habría divulgado Revolut?
El conjunto reportado incluye nombres, datos de contacto, copias de documentos de identidad, selfies de verificación, IBAN, extractos bancarios, registros de retiradas e historiales completos de transacciones, incluidas transferencias de Bitcoin.
-
¿Cómo habría ocurrido la supuesta divulgación de Revolut?
ZachXBT señaló que Revolut habría confundido una solicitud de información gubernamental fraudulenta con una legítima y luego divulgó datos a partes no autorizadas.
-
¿Cuántas cuentas se habrían visto afectadas?
ZachXBT señaló que el número parece limitado en esta etapa, pero sugirió que el incidente podría haber apuntado a personas con alto patrimonio. Varios usuarios afectados han recibido correos electrónicos de notificación oficiales.
-
¿Por qué importa el incidente para los usuarios de Bitcoin?
Las transferencias de Bitcoin habrían sido incluidas en los historiales completos de transacciones, vinculando las preocupaciones de privacidad en los registros bancarios tradicionales con la actividad on-chain.
-
¿Qué deberían observar los analistas tras la alerta?
La atención se centrará en el número de cuentas afectadas, las categorías de datos confirmadas como expuestas y cualquier cambio en el proceso de Revolut para verificar las solicitudes de información gubernamental.