Revolut confirma hackeo de datos personales

En ciberseguridad no existe la santificación de objetivos. Prueba de ello es con un ataque informático sufrido por el banco online inglés Revolut. El establecimiento confirmó así a la autoridad lituana de protección de datos personales (SDPI para la Inspección Estatal de Protección de Datos) una intrusión en sus sistemas informáticos. ¿Por qué este cuerpo? Desde el Brexit, el grupo tenía que -si quería continuar con sus actividades en Europa- estar en posesión de una licencia bancaria obtenida en un país europeo, como ocurre desde 2019 precisamente en Lituania.

Este hack permitió a los atacantes acceder a los datos personales de 50.150 clientes en todo el mundo, incluidos 20.687 en Europa. “Revolut sufrió recientemente un ciberataque altamente dirigido. Esto permitió que un tercero no autorizado accediera a los detalles de un pequeño porcentaje (0,16 %) de nuestros clientes durante un breve período de tiempo”, dijo un portavoz de la empresa en un intercambio con Bleeping Computer.

Los fondos de los clientes siempre seguros

Entre la información afectada por este hackeo, hay nombres, direcciones, correos electrónicos así como números de teléfono o datos bancarios de pago, pero a priori ningún código PIN o números de tarjetas bancarias, estos últimos además declarados como "enmascarados" por la sociedad. . “Para ser claros, no se comprometieron ni robaron fondos. El dinero de nuestros clientes está seguro, como siempre lo ha estado. Todos los clientes pueden seguir usando sus tarjetas y cuentas con normalidad”, explicó el vocero.

Según los primeros elementos de la investigación, el acceso a los sistemas de Revolut fue posible tras ataques de ingeniería social, probablemente empleados de la empresa. "El equipo de seguridad de Revolut tomó medidas inmediatas para eliminar el acceso del atacante malicioso a los datos de los clientes de la empresa y detener el incidente", dijo el banco. Como de costumbre, desconfíe por tanto de la recepción de futuros mensajes potencialmente maliciosos (correos electrónicos, SMS, etc.) relacionados -o no- directa o indirectamente con el establecimiento bancario.