Los hackers responsables de una brecha de datos en Revolut están exigiendo 3 millones de dólares en monero (XMR) en un plazo de 24 horas, amenazando con vender los datos robados de clientes a otros grupos criminales si la fintech rechaza el pago, según informa el Financial Times. El grupo, autodenominado "iamnotavillain", publicó la exigencia el miércoles junto con una cuenta regresiva, pidiendo a Revolut enviar 6.000 XMR.
Al menos 680 cuentas de clientes se vieron afectadas. Los hackers enviaron al FT una grabación de pantalla de 60 segundos que aparentemente muestra pasaportes, permisos de conducir, fotos de verificación KYC e historiales de transacciones. El grupo dijo que usó análisis de blockchain para identificar cuentas de Revolut con tenencias significativas de criptoactivos.
Por qué importa
La brecha se produjo después de que los atacantes se hicieran pasar por funcionarios gubernamentales y enviaran solicitudes de información que pasaron los controles de Revolut, lo que llevó a la empresa a entregar registros de clientes antes de descubrir que las solicitudes eran fraudulentas. Esto lo convierte en un fallo de ingeniería social más que en un hackeo de sistemas, algo que Revolut ha dicho que dejó los fondos de los clientes intactos.
El método de selección es el detalle más alarmante: los delincuentes ahora están usando análisis de blockchain, una herramienta pensada para el cumplimiento normativo, para clasificar a las víctimas por su riqueza en criptoactivos. Las funciones de privacidad de Monero lo convierten en el activo elegido para el rescate precisamente porque los pagos no se pueden rastrear en la cadena.
Impacto en el mercado
La exigencia aumenta la presión regulatoria y reputacional sobre el negocio cripto de Revolut, que crece con rapidez, y es probable que los reguladores examinen cómo se validan las solicitudes de verificación de identidad en fintechs que gestionan documentos KYC a gran escala. No se habían producido negociaciones en el momento de la publicación del FT, y Revolut no respondió a la solicitud de comentarios de CoinDesk. Conviene estar atento a nuevos intentos de fraude contra los clientes afectados, ya que los documentos KYC filtrados permiten estafas de suplantación muy convincentes.
Preguntas frecuentes
-
¿Cuánto rescate están exigiendo los hackers de Revolut?
El grupo está exigiendo 3 millones de dólares en Monero, concretamente 6.000 XMR, en un plazo de 24 horas, amenazando con vender los datos robados de clientes a otros grupos criminales si Revolut no paga.
-
¿Cuántos clientes de Revolut se vieron afectados por la brecha?
Al menos 680 cuentas de clientes se vieron afectadas, con datos expuestos que supuestamente incluyen pasaportes, permisos de conducir, fotos de verificación de identidad e historiales de transacciones.
-
¿Cómo eligieron los hackers las cuentas de Revolut a las que atacar?
El grupo dijo al Financial Times que usó análisis de blockchain para identificar cuentas de Revolut con tenencias significativas de criptoactivos.
-
¿Cómo accedieron los atacantes a los registros de clientes de Revolut?
Se hicieron pasar por funcionarios gubernamentales y enviaron solicitudes de información que pasaron los controles de Revolut. Revolut entregó registros de clientes antes de descubrir que las solicitudes eran fraudulentas.
-
¿Se vieron afectados los fondos de los clientes de Revolut por la brecha?
Revolut ha dicho que sus sistemas y los fondos de los clientes no se vieron afectados, y que bloqueó la dirección usada en las solicitudes fraudulentas y notificó a las fuerzas de seguridad y a los reguladores.
CoinTelegraph
Crypto News
Lookonchain
TheBlock
CryptoSlate
WatcherGuru
WuBlockchain