Un ciberdelinqüent va fer servir el compte de correu electrònic d’una agència governamental i va aconseguir enganyar un treballador de l’empresa perquè li enviés dades confidencials dels seus clients.

La fintech britànica Revolut ha confirmat aquest cap de setmana que ha patit una bretxa de dades que hauria compromès informació molt delicada dels clients.

El banc digital ha revelat que un tercer no autoritzat va aconseguir accés a la informació mitjançant l’engany a un dels seus treballadors. L’atacant va enviar un correu electrònic des d’un domini que pertanyia a una agència governamental legítima.

Entre les dades exposades hi havia la data de naixement, les adreces postals i de correu electrònic i els números de telèfon. Però el més preocupant és que l’atacant també va aconseguir còpies de documents d’identitat, com ara passaports i permisos de conduir.

Revolut ha enviat notificacions als clients afectats per advertir-los del que ha passat. En aquest missatge també esmenten que els detalls compromesos podrien haver inclòs fotos de verificació (selfies), extractes de compte i historials de transaccions.

A quins països ha afectat l’incident?

Des de l’empresa bancària assenyalen que únicament un nombre «limitat» de clients s’han vist afectats pel que ha passat i que s’han posat en contacte directament amb ells, però la xifra no ha transcendit públicament. Tampoc no han aclarit si l’incident s’ha limitat a un mercat específic o s’ha produït a escala global.

Després de descobrir l’estafa, l’empresa britànica va bloquejar l’adreça de correu electrònic i va alertar «l’agència governamental pertinent», la identitat de la qual no s’ha donat a conèixer. «Els sistemes de Revolut i els fons dels clients no s’han vist afectats», assenyalen des de la firma. 

Segons recull la pàgina web de Revolut, amb seu a Londres, disposa de més de 80 milions de clients en l’àmbit mundial i opera com a banc a més d’una trentena de països. 

Revolut España ha enviat un comunicat de premsa aquest mateix matí en què assegura que l’empresa disposa de més de 7 milions d’usuaris al nostre país, amb una penetració del 15 % en l’àmbit nacional. «Un de cada tres joves espanyols d’entre 25 i 34 anys ja té compte a Revolut», afirmen.

Des d’Escudo Digital hem preguntat al responsable de comunicació de l’empresa a Espanya quants d’aquests clients nacionals han estat afectats per l’incident i actualitzarem en el cas de rebre resposta. 

Actualització posterior:

Des de Revolut España no ens han confirmat si hi ha clients espanyols involucrats, però ens han enviat el comunicat següent:

«Si bé per privadesa no podem compartir dades sobre altres clients o xifres totals, podem confirmar que la incidència afecta un grup molt limitat d’usuaris. El nostre enfocament principal és donar suport directe a cada persona afectada i oferir transparència total sobre com s’ha vist compromès el seu compte.»