¡Revolut es víctima de un ataque de ransomware! Pasaportes y selfies de clientes comienzan a ser publicados, los hackers amenazan con "filtrar más datos diariamente"

Recientemente, Blockcast informó que Revolut, tras confiar en una solicitud de datos falsa proveniente de un dominio de una verdadera entidad gubernamental, entregó documentos de identidad de algunos clientes, registros de cuentas e incluso registros de transacciones de Bitcoin a personas no autorizadas. El incidente ha escalado: los atacantes que afirman tener esta información han comenzado a publicar parte de los archivos de los clientes y han exigido un rescate a Revolut, amenazando con liberar más datos diariamente si la empresa se niega a pagar.

El medio financiero británico City AM informó el 14 de septiembre que una organización que se autodenomina "Revolut Smilik" ha confirmado a los medios que está exigiendo un pago a Revolut y ha amenazado a través de Telegram con hacer públicos "cada vez más datos, todos los días". El informe señala que ya se han publicado datos de algunas personas conocidas. Revolut se ha negado a revelar el número de afectados y no ha comentado si responderá a la demanda de rescate.

Esto significa que el incidente de seguridad, que originalmente se debió a una divulgación errónea de datos, ha entrado en una fase más complicada de "doble extorsión".

Pasaportes, selfies y registros de transacciones pueden convertirse en herramientas de extorsión

Revolut ha confirmado que el incidente se originó a partir de un "complejo fraude de suplantación externo". Personas no autorizadas utilizaron una cuenta de correo electrónico ubicada dentro del dominio de una verdadera entidad gubernamental para enviar solicitudes de datos, lo que llevó a Revolut a creer que la solicitud provenía de una unidad gubernamental legítima y a entregar la información de los clientes.

Reuters citó a Revolut diciendo que el incidente solo afecta a "un número muy limitado" de clientes y que los sistemas de la empresa y los fondos de los clientes no han sido comprometidos. Revolut ha bloqueado las direcciones relacionadas y ha notificado a las entidades gubernamentales, fuerzas del orden, organismos de protección de datos y reguladores financieros.

Sin embargo, las notificaciones de los clientes indican que la sensibilidad de los datos entregados es mucho mayor que la de un nombre o dirección de correo electrónico comunes, e incluye fechas de nacimiento, direcciones, teléfonos, copias de pasaportes o licencias de conducir, selfies de verificación de identidad, así como extractos de cuentas, IBAN, registros de retiros y el historial completo de transacciones, que incluso podría incluir registros de transacciones de Bitcoin.

Los últimos datos filtrados también muestran que los atacantes han comenzado a publicar documentos de identidad y fotos de verificación que afirman pertenecen a los clientes afectados. Desde el 13 de septiembre, se han estado difundiendo datos en X y Telegram, incluidos archivos relacionados con algunas figuras públicas.

La Oficina del Comisionado de Información del Reino Unido (ICO) ha confirmado a City AM que ha recibido el informe del incidente presentado por Revolut y actualmente está evaluando los datos relacionados.

Esto es crucial, ya que el incidente no es un ataque tradicional de hackers que ingresan directamente a una base de datos, sino que los atacantes han utilizado "infraestructura de correo electrónico gubernamental legítima" para pasar con éxito por el proceso de verificación interna de la empresa. El problema que enfrenta Revolut no es solo la seguridad del correo electrónico, sino si las instituciones financieras tienen suficientes mecanismos de verificación de segundo nivel al manejar solicitudes de datos de las fuerzas del orden y del gobierno.

Revolut enfatiza que su infraestructura central, bases de datos y cuentas de clientes no han sido comprometidas; pero esto también resalta otro tipo de riesgo que las instituciones financieras están encontrando cada vez más difícil de prevenir: incluso si el banco en sí no ha sido "hackeado", siempre que los delincuentes controlen o abusen de canales de comunicación gubernamentales confiables, también podrían obtener datos KYC y financieros altamente sensibles.

Filtración del historial de transacciones de Bitcoin, el riesgo no es solo el robo de identidad

Este incidente es especialmente sensible para los usuarios de criptomonedas.

La filtración de datos de identidad tradicionales generalmente conlleva riesgos de phishing, intercambio de SIM, toma de control de cuentas o robo de identidad; pero si los atacantes también tienen acceso a nombres reales, direcciones, pasaportes y registros completos de transacciones de Bitcoin, podrían vincular la identidad física directamente con actividades específicas de activos criptográficos.

El investigador en cadena ZachXBT había sospechado anteriormente que el incidente podría involucrar un enfoque dirigido hacia usuarios de alto patrimonio. Sin embargo, Revolut aún no ha publicado el número de usuarios afectados ni ha confirmado si el incidente se centra en clientes de alto valor neto.

Por lo tanto, actualmente no se puede definir este incidente directamente como un "ataque dirigido a ricos en criptomonedas", pero una vez que los datos KYC, direcciones y actividades en cadena caen en manos de los delincuentes, el riesgo posterior es evidentemente mucho mayor que el de una simple filtración de dirección de correo electrónico.

Hasta la noche del 14 de septiembre, Revolut aún no había hecho pública la cantidad exacta de clientes afectados, los nombres de las entidades gubernamentales que han sido suplantadas, ni ha confirmado el monto específico del rescate exigido por los atacantes.

Lo que se puede confirmar es que el incidente ha evolucionado de "entrega errónea de datos de clientes" a extorsión pública; los atacantes han comenzado a publicar efectivamente los datos de los clientes que afirman haber obtenido. En cuanto a su afirmación de que "diariamente" seguirán aumentando las filtraciones, esto sigue siendo una amenaza de los atacantes y se debe observar si los datos continúan apareciendo en el futuro.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.