Una filtración de datos de Revolut expone registros de Bitcoin en una investigación en el Reino Unido
Revolut ha notificado a 680 clientes después de que unos estafadores utilizaran una dirección de correo electrónico autenticada de un dominio gubernamental legítimo para presentar solicitudes de datos fraudulentas. Según se informa, el personal tramitó las solicitudes como requerimientos legales rutinarios antes de detectar la suplantación.
La filtración de datos de Revolut podría haber expuesto pasaportes, domicilios, selfies de verificación, extractos de cuenta, IBAN y el historial de transacciones de Bitcoin. Revolut afirmó que no se vieron comprometidos los fondos de los clientes, las claves privadas, las contraseñas, los datos de las tarjetas de pago ni los sistemas principales. La empresa bloqueó la dirección de correo electrónico y notificó a las fuerzas de seguridad, a los reguladores y al organismo gubernamental afectado.
La Oficina del Comisionado de Información del Reino Unido ha abierto una investigación. Revolut no ha confirmado de forma independiente la cifra de 680 clientes y describió el grupo afectado como «muy limitado». El antiguo director de Mt. Gox, Mark Karpelès, afirmó que estaba entre las personas advertidas. Según se informa, quienes se atribuyen la responsabilidad han amenazado con publicar los datos de los clientes y han exigido un rescate, aunque varias de estas afirmaciones siguen sin verificarse.
La filtración de datos de Revolut aumenta los riesgos de phishing, robo de identidad e ingeniería social para los usuarios de criptomonedas. Los operadores deberían desconfiar de mensajes falsos de soporte, solicitudes de recuperación de cuentas y estafas dirigidas que utilicen datos de identidad o de transacciones de Bitcoin filtrados. Es poco probable que el incidente provoque una fuerte reacción en el precio de Bitcoin, pero podría aumentar el escrutinio sobre el cumplimiento normativo en el sector cripto, la verificación de las solicitudes de datos y la ciberseguridad de las plataformas.
Neutral
El incidente no ha tenido ningún impacto comunicado en la red de Bitcoin, la liquidez ni la infraestructura del mercado, por lo que es probable que su efecto directo sobre el precio de BTC sea limitado. A corto plazo, los titulares sobre registros de transacciones de Bitcoin expuestos podrían llevar a los inversores minoristas a actuar con cautela y ejercer una presión temporal sobre el sentimiento del mercado, especialmente si se publica más información de clientes o se verifican las afirmaciones sobre el rescate. Sin embargo, la brecha comunicada fue limitada, los fondos de los clientes y las claves privadas no se vieron comprometidos, y no se ha informado de ventas forzadas ni de interrupciones en la negociación de Bitcoin.
A más largo plazo, el incidente podría impulsar procedimientos más sólidos de verificación de identidad, controles de acceso a los datos y un mayor gasto en ciberseguridad en las plataformas de criptomonedas. Estas medidas podrían reforzar la confianza del mercado, aunque un cumplimiento normativo más estricto podría aumentar los costes operativos y las fricciones para los usuarios. Históricamente, los incidentes de filtración de datos suelen provocar una aversión temporal al riesgo, en lugar de descensos sostenidos de los precios de las criptomonedas, salvo que impliquen activos robados, la insolvencia de un exchange o un contagio sistémico. Con la información disponible, el impacto previsto sobre el precio de BTC es, por tanto, neutral.