El incidente expuso datos de miles de usuarios tras un ataque de ingeniería social contra un empleado.
La plataforma financiera Revolut sufrió un incidente de seguridad que expuso información personal de miles de clientes en todo el mundo. De acuerdo con las investigaciones preliminares, el evento no se debió a una falla en la infraestructura técnica ni a un ataque cibernético directo contra sus servidores.
La vulnerabilidad fue explotada mediante una campaña de ingeniería social dirigida a un colaborador de la empresa. El empleado cayó en una trampa de suplantación de identidad (phishing) al interactuar con un mensaje de correo electrónico fraudulento que simulaba ser una comunicación interna oficial.
Al obtener las credenciales de acceso, los atacantes lograron ingresar de manera no autorizada a los sistemas corporativos durante un periodo limitado. A pesar del acceso inicial, los mecanismos de monitoreo interno detectaron la actividad anómala y permitieron bloquear la intrusión para frenar la extracción de información confidencial.
La compañía aclaró que los fondos de las cuentas bancarias y los datos financieros sensibles de los usuarios no se vieron comprometidos durante el incidente. Sin embargo, como medida preventiva, la firma notificó a los clientes afectados y reforzó las políticas de autenticación para su personal operativo.
Este evento pone de manifiesto la efectividad de la ingeniería social como vector de ataque contra organizaciones tecnológicas de gran escala. Diversos expertos en ciberseguridad reiteran que la capacitación del factor humano resulta esencial para prevenir brechas de información en el sector financiero.
Noticias relacionadas:
Sigue los reportes de última hora en FM 105
Infórmate sobre los acontecimientos en El Vigía
Consulta las actualizaciones de la prensa en Entorno Informativo
