Resumen del incidente de DriveWealth
¿Qué es DriveWealth?
DriveWealth LLC es un intermediario financiero estadounidense (broker-dealer) externo con licencia. Proporciona servicios esenciales de ejecución y compensación específicamente para el servicio de inversión en EE. UU. de Revolut, garantizando que tus operaciones se procesen sin problemas.
Cuando los clientes se registraron inicialmente para invertir en EE. UU., firmaron dos acuerdos: uno con la entidad de trading de Revolut correspondiente y otro con DriveWealth en EE. UU. La información que necesitábamos para prestar nuestros servicios de trading se compartió con ambas partes.
Este sigue siendo el acuerdo vigente en EE. UU. En el Reino Unido, el EEE y Australia, esto solo existió durante periodos específicos en el pasado, con fechas que varían según el mercado. DriveWealth sigue conservando los registros históricos de las cuentas de acuerdo con la normativa financiera estadounidense.
¿Qué ocurrió durante el incidente y a quién afecta?
DriveWealth nos informó recientemente de que una parte no autorizada accedió a los datos de clientes almacenados en sus sistemas. Los propios sistemas de Revolut, la infraestructura de la app y las bases de datos principales no se vieron comprometidos ni afectados de ninguna manera. Todos los fondos e inversiones de los clientes de Revolut siguen estando completamente seguros.
Todos los clientes de Revolut afectados han recibido dos correos electrónicos: uno de DriveWealth y otro de Revolut, confirmando que se han visto afectados y explicando el alcance de la brecha. Si no has recibido estos correos, significa que no te afecta (pero revisa tu carpeta de spam).
DriveWealth envió un correo electrónico a los clientes afectados cuya cuenta de acciones de EE. UU. está, o estuvo, custodiada por ellos. En este contexto, DriveWealth actúa como responsable del tratamiento de datos independiente, y podemos confirmar que este correo era auténtico.
¿Cómo sabré si me afecta?
DriveWealth está notificando directamente por correo electrónico a los clientes afectados. Si tienes una cuenta de inversión en EE. UU. y te ha afectado, recibirás una comunicación de DriveWealth, además de un correo de confirmación de Revolut.
Si recibes estas notificaciones, te recomendamos encarecidamente que leas el correo con atención. Visita el sitio web de DriveWealth para obtener más contexto o escribe a accountsecurity@drivewealth.com si tienes alguna pregunta sobre tus datos específicos.
Con nuestra configuración actual de cuentas en el Reino Unido, el EEE y Australia, los datos personales de los clientes individuales nunca se comparten con DriveWealth. Por eso, los clientes con esta configuración más reciente no se vieron afectados por este incidente.
¿Por qué DriveWealth tiene mi información?
En el caso de las cuentas creadas con una configuración de intermediación directa, los clientes establecieron una relación directa con DriveWealth y aceptaron sus Términos y Condiciones. Esto incluye las cuentas actuales de EE. UU. y las cuentas antiguas del Reino Unido, el EEE y Australia.
La normativa financiera estadounidense exige que los intermediarios financieros que mantienen estas cuentas directas conserven registros precisos de identidad y de trading con fines de cumplimiento. Por eso DriveWealth conservó tu información histórica en sus sistemas.
Como socio, Revolut se apoya en la infraestructura de intermediación de DriveWealth para ofrecer a los clientes un acceso fluido a acciones cotizadas en los principales mercados de EE. UU., incluida la Bolsa de Nueva York (NYSE) y el Nasdaq Stock Market (NASDAQ).