Revolut confirmó un incidente de seguridad que afectó los datos personales de alrededor de 680 clientes en varios países europeos, luego de que un tercero no autorizado se hiciera pasar por una agencia gubernamental para solicitar información de usuarios.
La compañía explicó que no se trató de una intrusión directa a sus sistemas. El incidente ocurrió mediante una sofisticada suplantación de identidad, en la que los responsables utilizaron una dirección de correo electrónico perteneciente al dominio legítimo de un organismo gubernamental para realizar solicitudes fraudulentas de información.
Entre los datos que pudieron ser entregados se encuentran información de identidad y contacto, documentos como pasaportes y licencias de conducir, fotografías utilizadas para verificaciones, además de determinados estados de cuenta e historiales de transacciones.
Reportes periodísticos señalan que el mecanismo habría involucrado una cuenta de correo gubernamental italiana comprometida, utilizada por los atacantes para aparentar que las solicitudes provenían de autoridades.
Revolut señaló que sus sistemas internos y los fondos de sus clientes no fueron afectados y que, al detectar la situación, bloqueó la dirección utilizada y notificó al organismo correspondiente, autoridades de seguridad, reguladores financieros y autoridades de protección de datos.
El caso también generó versiones sobre una supuesta exigencia de 3 millones de dólares para evitar la publicación de la información robada.
Sin embargo, Revolut negó haber recibido directamente una solicitud de rescate por parte de los responsables. Reuters reportó que la empresa aseguró no haber tenido comunicación con quienes presuntamente están detrás de la filtración.
El incidente ocurre en un contexto de creciente preocupación por los ataques de ingeniería social, en los que los delincuentes no necesitan vulnerar directamente una infraestructura tecnológica, sino que buscan engañar a empleados o utilizar identidades y canales aparentemente legítimos para obtener información.
Revolut indicó que se puso en contacto directamente con las personas afectadas para informarles sobre el incidente y ofrecerles asistencia.
Reportes posteriores también señalaron la aparición de mensajes de phishing dirigidos a clientes de Revolut después de que se conociera la filtración, aunque no se ha establecido que esos mensajes estén directamente relacionados con el incidente.
Revolut es una empresa de tecnología financiera (fintech) fundada en Londres en 2015, que comenzó como una plataforma para administrar dinero y realizar pagos y transferencias internacionales desde el celular. Actualmente ofrece servicios como cuentas bancarias, tarjetas físicas y virtuales, transferencias, cambio de divisas, ahorro e inversiones.
La empresa reporta más de 80 millones de clientes particulares a nivel mundial y presencia en más de 100 países y regiones. Además, opera como banco en más de 30 mercados.
Sí. Desde enero de 2026, Revolut opera formalmente en México como Revolut Bank, S.A., Institución de Banca Múltiple, después de concluir su etapa beta. La propia compañía señala que México es el primer país fuera de Europa donde estableció un banco propio.
La Condusef también registra a Revolut Bank, S.A. como una institución de banca múltiple en México y tiene registrada su Cuenta Revolut como producto financiero.
