La empresa de servicios financieros Revolut ha asegurado que no ha mantenido contacto directo con los individuos o grupos que se atribuyen la filtración de datos de sus clientes, a pesar de las múltiples exigencias de rescate que se han hecho públicas en los últimos días. Un colectivo que se hace llamar “IAmNotAVillain” lanzó un ultimátum solicitando 6.000 Monero (XMR), valorados en aproximadamente 3 millones de dólares, amenazando con vender los registros sustraídos a otras organizaciones criminales si no se cumplía su demanda en un plazo de 24 horas.
Múltiples grupos reclaman la autoría del ataque
La situación se ha tornado confusa debido a la aparición de varios actores que reclaman responsabilidad por el incidente. Anteriormente, un grupo conocido como “Revolut Smilik” exigió 10.000 Bitcoin (BTC), equivalentes a unos 780 millones de dólares en ese momento, una cifra muy superior a la demanda actual. “IAmNotAVillain” ha cuestionado la legitimidad de esa reclamación, señalando que un antiguo asociado solo obtuvo una pequeña muestra de los datos antes de atribuirse el mérito del ataque. Además, se ha identificado otro sitio web, revoloot.lol, vinculado a un tercer actor, lo que complica aún más la identificación del verdadero responsable de la filtración.
Investigación italiana se expande
Las autoridades italianas han ampliado su investigación sobre la filtración de datos. La Dirección Nacional Antimafia y Antiterrorismo ha intervenido debido a que la intrusión afectó a una entidad gubernamental. Los fiscales de Reggio Calabria investigan el acceso no autorizado a un sistema informático de interés público, mientras intentan determinar si una cuenta de correo electrónico institucional fue vulnerada o clonada. Por su parte, el regulador de privacidad italiano ha solicitado a los bancos que revisen urgentemente la seguridad de sus sistemas de acceso para prevenir futuros incidentes.
Revolut ha reiterado que no ha recibido ninguna comunicación directa de los presuntos atacantes, lo que aumenta la incertidumbre sobre quién controla realmente los datos robados. La compañía continúa cooperando con las autoridades para esclarecer los hechos y mitigar el impacto en sus clientes.