Un correo electrónico falso del gobierno logró pasar los controles de seguridad en el gigante de la banca digital Revolut la noche del viernes, exponiendo direcciones residenciales, documentos de identidad e historiales de transacciones en bitcoin pertenecientes a un amplio grupo de clientes.
La solicitud pareció provenir de una agencia gubernamental legítima y portaba credenciales que superaron las verificaciones de Revolut. La empresa entregó información de clientes antes de contactar por separado a la agencia y descubrir que la solicitud era fraudulenta, según los avisos enviados a los usuarios afectados.
Los archivos supuestamente incluían pasaportes o licencias de conducir, selfies de verificación, nombres, fechas de nacimiento, ocupaciones, direcciones de domicilio, correos electrónicos, números de teléfono, IBANs, extractos de cuenta, registros de retiros e historiales completos de transacciones, incluyendo toda la actividad con bitcoin.
Revolut aún no ha divulgado cuántos clientes fueron afectados, y no respondió de inmediato a una solicitud de comentarios de CoinDesk sobre el asunto.
afirmó en su correo electrónico que los fondos de los clientes permanecen seguros, y desde entonces ha notificado a los usuarios afectados y a los reguladores, además de bloquear la fuente de la solicitud.
El punto débil fue la autorización. Una vez que la solicitud superó las verificaciones internas de Revolut, alguien que se hizo pasar por un funcionario gubernamental obtuvo acceso a la misma información profundamente personal que el banco había recopilado para cumplir con los requisitos de identidad y cumplimiento.
Tales violaciones se vuelven más difíciles en un internet dominado por la inteligencia artificial.
Los correos electrónicos, documentos, identidades y solicitudes burocráticas convincentes están volviéndose más baratos de producir a gran escala, mientras que las empresas financieras continúan manteniendo registros cada vez más detallados sobre quiénes son sus clientes, dónde viven y cómo mueven su dinero.
La violación también otorga tecnologías de privacidad como las pruebas de conocimiento cero un caso de uso más inmediato. Los sistemas ZK pueden permitir que alguien demuestre que se completó una verificación de identidad, o que un cliente cumple con un requisito particular, revelando menos del pasaporte, dirección u otra información subyacente utilizada para establecerlo.
Leer Más: La paradoja de la privacidad: regulando las finanzas de conocimiento cero en la UE y más allá
Bitcoin hace que el contraste sea especialmente claro. Su blockchain registra las transacciones de forma pública, mientras que los datos personales como un pasaporte, dirección domiciliaria u ocupación se encuentran fuera de la red. Los intermediarios financieros pueden conectar esos dos conjuntos de información, convirtiendo una base de datos de clientes en un mapa que vincula a una persona real con su actividad en la cadena.
diariobitcoin.com
criptonoticias.com