La plataforma financiera Revolut se enfrenta a una nueva amenaza de seguridad después de que un colectivo que opera bajo el alias iamnotavillain reclamara un pago millonario a cambio de no divulgar información sensible de sus usuarios. Los atacantes han establecido un límite de 24 horas para que la compañía cumpla con sus exigencias, advirtiendo que, de no hacerlo, los datos serían comercializados en circuitos delictivos.
Una demanda en criptomonedas
De acuerdo con lo reportado por The Financial Times, los responsables de la filtración han solicitado 6.000 XMR, la unidad nativa de Monero, una criptodivisa conocida por sus prestaciones de anonimato que complican el rastreo de las operaciones. Esa cantidad equivale aproximadamente a USD 3 millones. En su mensaje, publicado junto a una cuenta regresiva, el grupo asegura tener acceso completo a los registros de los clientes afectados y sostiene que no ha habido ningún tipo de acercamiento por parte de Revolut.
Datos comprometidos
Según la información divulgada, al menos 680 cuentas de usuarios podrían estar en riesgo. Los atacantes afirman haber obtenido documentos de identidad, autorretratos utilizados en los procesos de verificación y resúmenes de movimientos financieros. Para respaldar sus afirmaciones, enviaron al medio británico una grabación de pantalla de 60 segundos donde se apreciarían pasaportes, licencias de conducir y otras pruebas documentales de clientes de la entidad.
Método de ataque
El grupo también declaró que empleó técnicas de análisis de datos en la red para localizar cuentas de Revolut con saldos importantes en criptoactivos. Posteriormente, los registros habrían sido sustraídos mediante solicitudes engañosas que simulaban provenir de organismos públicos. La empresa habría respondido a esos requerimientos antes de percatarse de su naturaleza fraudulenta, lo que habría permitido a los delincuentes acceder a la información que ahora utilizan para la extorsión.
Reacciones encontradas
Esta nueva exigencia se produce después de que otro grupo reclamara previamente un rescate de 10.000 BTC por datos vinculados a la misma brecha. No obstante, no se ha confirmado si ambos incidentes están relacionados o si se trata de actores distintos. Por su parte, Revolut ha negado rotundamente haber recibido alguna comunicación de los supuestos atacantes. Un portavoz de la compañía declaró a Reuters que no han tenido contacto directo ni han recibido ninguna reclamación formal por parte de los responsables de la filtración.
La situación pone de relieve los desafíos de seguridad que enfrentan las plataformas financieras en la era digital, donde los ciberdelincuentes exploran constantemente nuevas vías para explotar vulnerabilidades. Mientras tanto, los usuarios afectados esperan respuestas claras sobre el alcance de la exposición de sus datos personales.