El neobanco Revolut se encuentra en el centro de una importante crisis de seguridad tras la divulgación pública de datos confidenciales de sus usuarios. Lo que inicialmente se percibió como un fallo aislado vinculado a una suplantación de identidad ha cambiado radicalmente de naturaleza. Los piratas informáticos responsables han dado un paso más al publicar documentos procedentes de los procedimientos de verificación de identidad (KYC) de varios clientes conocidos, exigiendo al mismo tiempo el pago de un rescate para detener la difusión de información privada adicional.

Entre los datos expuestos figuran elementos sensibles como documentos de identidad y selfies de verificación pertenecientes a personalidades del sector tecnológico y deportivo, como el directivo de plataformas de apuestas cripto, Felix Römer. Los atacantes, que utilizan capturas de pantalla como prueba de su intrusión, acusan abiertamente a la institución financiera de negligencia grave y de transferencia ilegal de datos fuera de su jurisdicción. Esta táctica de presión, característica de los grupos de ransomware, busca obligar a la empresa a ceder bajo la amenaza de filtrar amplias secciones de sus comunicaciones internas.

Este desarrollo llega en un momento clave para Revolut, que aspira a reforzar su presencia bancaria internacional, especialmente tras la reciente obtención de un principio de acuerdo para operar en Estados Unidos de cara a 2027. La repetición de incidentes de esta índole —tras denuncias similares en 2022 y a principios de este año— debilita considerablemente la credibilidad de la plataforma en materia de ciberseguridad. La fuga de datos personales identificables, más allá del riesgo reputacional, expone directamente a los clientes adinerados a amenazas físicas y a intentos de extorsión selectiva.

Las implicaciones de este asunto van más allá del estricto marco de la empresa. En Francia, las fuerzas del orden ya han documentado el uso de archivos de clientes filtrados en casos de secuestro y extorsión violenta con criptomonedas. La capacidad de Revolut para proteger la privacidad de sus usuarios se encuentra ahora en el centro de un debate crítico, siendo la confianza una condición sine qua non de su modelo de negocio. La industria financiera en su conjunto observa con atención la gestión de esta crisis, que ilustra los peligros crecientes que acechan a las instituciones digitales que custodian información altamente confidencial sobre una base de usuarios internacional.