Una solicitud falsa enviada desde un dominio que aparentaba ser gubernamental habría permitido exponer documentos de KYC e historiales de transacciones en Bitcoin de clientes de Revolut, según la información disponible sobre el incidente.
Documentos de identidad e historiales de Bitcoin
La filtración afecta a dos tipos de información especialmente sensibles. Por un lado, los documentos recopilados durante los procesos de conocimiento del cliente, conocidos como KYC. Por otro, los historiales de operaciones realizadas en Bitcoin por usuarios de la plataforma.
El acceso se habría producido mediante una petición fraudulenta remitida desde un dominio diseñado para parecer perteneciente a una institución gubernamental. La fuente no detalla quién efectuó la solicitud ni explica qué procedimiento interno permitió que fuera atendida.
Faltan detalles sobre el alcance del incidente
Por ahora, no se han precisado el número de clientes afectados, el volumen de documentos expuestos, el periodo en el que se produjo la filtración ni los países implicados. Tampoco se ha informado de la existencia de movimientos no autorizados en las cuentas o de pérdidas económicas derivadas del acceso a los datos.
La exposición conjunta de documentación KYC y de historiales de transacciones puede revelar tanto información personal como la actividad financiera de los usuarios en el mercado de Bitcoin. Sin embargo, con los datos disponibles no es posible determinar el alcance concreto del incidente ni si la información fue utilizada posteriormente.
Un fraude basado en la suplantación institucional
El elemento central del caso es la suplantación de una autoridad mediante un dominio gubernamental falso. En lugar de un ataque descrito como una intrusión técnica directa, la información apunta a una solicitud fraudulenta que habría aprovechado la apariencia oficial del remitente para obtener datos de clientes de Revolut.
La compañía no aparece citada en la información disponible con una explicación sobre el incidente, las medidas adoptadas o las comunicaciones enviadas a los usuarios afectados. Cualquier valoración sobre el alcance de la brecha queda, por tanto, pendiente de nuevos detalles.
