Atacantes que engañaron a Revolut para que entregara datos sensibles de clientes haciéndose pasar por funcionarios gubernamentales exigen ahora un rescate de 10.000 BTC y publican registros vinculados a clientes de alto perfil.
El esquema de ingeniería social consistió en que los atacantes se hicieran pasar por funcionarios para extraer información de clientes directamente de la fintech. Con partes de los datos robados ya filtradas públicamente, los atacantes utilizan la amenaza de una mayor exposición para presionar el pago.
Por qué importa
La filtración expone dos fallos a la vez: una brecha de seguridad operativa que permitió a los impostores extraer registros, y una cuestión de custodia sobre qué ocurre con los datos de clientes de alto patrimonio una vez que salen del perímetro de Revolut. El daño a la reputación de una fintech a esta escala suele provocar investigaciones regulatorias por parte de las autoridades de protección de datos en el Reino Unido, la UE y cualquier otra jurisdicción donde residan los clientes afectados.
Impacto en el mercado
La demanda de 10.000 BTC se situaría entre las mayores peticiones de rescate conocidas si se pagara. El riesgo estructural, sin embargo, reside en los propios datos: cada registro publicado amplía el radio de impacto legal y reputacional, y las fintech rivales dedicarán el próximo trimestre a poner a prueba sus propias defensas contra la ingeniería social.
Preguntas frecuentes
-
¿Qué ocurrió en la filtración de datos de clientes de Revolut?
Los atacantes engañaron al personal de Revolut haciéndose pasar por funcionarios gubernamentales y extrajeron registros sensibles de clientes. Exigen ahora un rescate de 10.000 BTC y han comenzado a publicar datos vinculados a clientes de alto perfil.
-
¿Cuánto rescate exigen los atacantes de Revolut?
Los atacantes exigen 10.000 BTC, una cifra que se situaría entre las mayores peticiones de rescate conocidas si se pagara. Los datos robados funcionan como palanca, con partes ya filtradas públicamente.
-
¿Cómo accedieron los atacantes a los datos de clientes de Revolut?
Los atacantes recurrieron a la ingeniería social, haciéndose pasar por funcionarios gubernamentales para convencer al personal de Revolut de entregar información sensible de clientes. La táctica sorteó las defensas técnicas del perímetro.
-
¿Quiénes se ven afectados por la filtración de datos de Revolut?
Los atacantes han comenzado a publicar registros vinculados a clientes de alto perfil de Revolut. El alcance total de los clientes afectados aún no se ha hecho público, pero los reguladores de protección de datos en el Reino Unido y la UE suelen revisar filtraciones de este perfil.
-
¿Cuáles son las consecuencias para Revolut tras la filtración?
Más allá de la demanda de rescate, Revolut se enfrenta a investigaciones regulatorias de las autoridades de protección de datos, posibles demandas de los clientes afectados y daños reputacionales a su discurso de seguridad de datos. Es probable que las fintech rivales reevalúen sus propias defensas contra la…
CryptoSlate
WuBlockchain
CoinDesk
Glassnode
TheBlock