Un ciberataque al neobanco Revolut expone los datos personales de cerca de 50.000 usuarios
La brecha, que no afectó los fondos de ningún cliente, fue solucionada al día siguiente. No obstante, la fintech advirtió de que el ataque gatilló una campaña de phishing y llamó a los usuarios a no entregar datos de acceso.
El neobanco Revolut, con licencia bancaria en Lituania, confirmó un ciberataque a su plataforma perpetrado la noche del pasado 10 de septiembre, que dejó expuestos los datos personales del 0,16% de sus clientes. La fintech afirmó que el ataque fue aislado durante la mañana siguiente y que los usuarios afectados ya han sido contactados.
Según dijo el portavoz de Revolut, Michael Bodansky, al medio TechCrunch, se trata de un ciberataque que afectó a un porcentaje pequeño de usuarios por un período corto de tiempo, y que aquellos clientes que no han recibido un email de notificación sobre la brecha, no fueron perjudicados por el incidente.
Si bien Bodansky confirmó que la brecha afectó al 0,16% de sus clientes, no especificó el número exacto, aunque según informó Revolut a las autoridades lituanas, la cifra es equivalente a cerca de 50.150 usuarios, de los cuales 20.687 se encuentran en el Espacio Económico Europeo.
El portavoz también aseveró que los fondos de los afectados no percibieron mermas y que los ciberdelincuentes no accedieron a los detalles de las tarjetas de crédito, PINs o contraseñas. Sin embargo, el ciberataque sí logró obtener datos parciales de las tarjetas y datos personales de los usuarios, como sus nombres, direcciones, emails y teléfonos.
El ciberataque se llevó a cabo a través de métodos de ingeniería social, con los cuales los hackers accedieron a las bases de datos de Revolut. Además, la fintech advirtió que la brecha generó una campaña de phishing, por lo que instó a sus clientes a no entregar datos de acceso por teléfono o SMS.
