Revolut informó sobre una nueva filtración de datos de clientes que invirtieron en acciones estadounidenses a través del bróker DriveWealth. Según el banco, podrían haberse visto afectados los correos electrónicos, los números de teléfono, las direcciones postales, los datos sobre el lugar de trabajo, el país de ciudadanía, la edad, el sexo y parte del número de cuenta.
En una carta de Revolut se indica que el sistema de DriveWealth fue hackeado los días 4 y 5 de septiembre, y que los atacantes podrían haber obtenido acceso a los datos de los clientes que invirtieron en acciones estadounidenses a través de este bróker.
En la lista de datos afectados se mencionan los nombres, las direcciones de correo electrónico, los números de teléfono, las direcciones postales, los datos sobre el lugar de trabajo, el país de ciudadanía, la edad, el sexo y parte del número de cuenta en DriveWealth.
En Revolut explicaron que las cuentas de corretaje se abrían a los clientes directamente en DriveWealth, mientras que el banco solo prestaba servicios de negociación. Al registrarse, los usuarios aceptaban la transferencia de datos personales a ambas empresas.
La empresa afirma que la filtración pudo afectar solo a los datos que DriveWealth recibió antes de diciembre de 2023, y que después de eso Revolut trasladó a los usuarios del Espacio Económico Europeo a otro esquema de servicio.
Este ya es el segundo incidente con datos de clientes de Revolut en septiembre: a principios de mes, el banco informó que él mismo entregó a los atacantes información de algunos usuarios, al tomar por auténtica una solicitud falsa de las autoridades. Entonces, en la empresa afirmaron que los sistemas del banco y el dinero de los clientes no se vieron afectados, y no revelaron el número de usuarios afectados.
Según Financial Times, los hackers exigieron a Revolut un rescate de tres millones de dólares y amenazaron con vender los datos de los clientes obtenidos. El mensaje con las condiciones, según escribió el medio, fue publicado en uno de los sitios web, y los atacantes no se dirigieron directamente al banco.
Fuentes
