¿Qué pasa cuando el banco que presume de tecnología puntera entrega tu pasaporte a un estafador? A la fecha de esta discusión, eso es, presuntamente, lo que le habría ocurrido a Revolut. La filtración no vendría de un hackeo sofisticado, sino de una solicitud fraudulenta que aparentaba proceder de una agencia gubernamental. La compañía habría entregado copias de pasaportes, selfies de verificación e historiales completos de transacciones. El grupo que ataca a la firma ya estaría soltando registros de clientes —algunos de alto perfil— y exige un pago para no publicar más datos internos.
Un fallo de persona, no de sistema
La primera trampa del relato es llamarlo hackeo. Aquí no habría brecha técnica: alguien con acceso habría validado una petición que parecía oficial. Y ahí empieza el desacuerdo. La versión más indulgente apunta a un empleado que no comprobó la identidad del solicitante. La versión incómoda sostiene que nadie con ese nivel de permisos actúa solo: para mover ese volumen de documentos harían falta varios aprobadores. Una tercera hipótesis, más barata y más cínica, sugiere que la validación la hizo un algoritmo —y que ahorrar en revisión humana tiene estas facturas.
La biometría, en el punto de mira
El daño colateral que nadie firmó: los selfies de verificación. Una foto del rostro junto al documento no se cambia como una contraseña. Con cara, DNI y un modelo de IA se puede intentar abrir cuentas a nombre ajeno en decenas de sitios, y ahí el robo deja de ser un disgusto digital para convertirse en deudas ajenas a tu nombre. Frente a eso, la salida que más se repite es la verificación física en dispositivo propio —certificado, token, autenticador— y no el escaneo masivo de biométricos. El problema es que el modelo de negocio del banco digital vive, precisamente, de eliminar esos pasos.
A la espera de confirmación oficial, la secuencia invita a la calma y a la desconfianza en dosis iguales: las afirmaciones circulan por redes y el alcance real sigue sin verificación independiente.
El cliente que entrega su cara para abrir una cuenta en tres minutos descubre que el atajo tenía peaje. Revolut vendía inmediatez. Se la están cobrando en copias de pasaporte.