¡Revolut es víctima de un ataque de ransomware! Pasaportes y selfies de clientes comienzan a ser publicados, los hackers amenazan con "filtrar más datos diariamente"

Recientemente, Blockbeat informó que Revolut, tras confiar en una solicitud de datos falsificada proveniente de un dominio de una verdadera agencia gubernamental, entregó documentos de identidad de algunos clientes, registros de cuentas e incluso registros de transacciones de Bitcoin a personas no autorizadas. El incidente ha escalado: los atacantes que afirman tener estos datos han comenzado a publicar parte de los archivos de los clientes y han exigido un rescate a Revolut, amenazando con liberar más datos diariamente si la empresa se niega a pagar.

El medio financiero británico City AM informó el 14 de septiembre que una organización que se hace llamar "Revolut Smilik" ha confirmado a los medios que está exigiendo un pago a Revolut y ha amenazado a través de Telegram con hacer públicos "cada vez más datos, todos los días". El informe señala que ya se han hecho públicos los datos de algunas personas conocidas. Revolut se ha negado a revelar el número de afectados y no ha comentado si responderá a las demandas de rescate.

Esto significa que el incidente de seguridad, que originalmente se trataba de una divulgación errónea de datos, ha entrado en una fase más complicada de "doble extorsión".

Pasaportes, selfies y registros de transacciones pueden convertirse en herramientas de extorsión

Revolut ha confirmado que el incidente se originó a partir de un "complejo fraude de suplantación externo". Personas no autorizadas utilizaron una cuenta de correo electrónico ubicada dentro del dominio de una verdadera agencia gubernamental para enviar solicitudes de datos, lo que llevó a Revolut a creer que la solicitud provenía de una entidad gubernamental legítima y a entregar los datos de los clientes.

Reuters cita a Revolut diciendo que el incidente solo afecta a "un número muy limitado" de clientes, y que los sistemas de la empresa y los fondos de los clientes no han sido comprometidos. Revolut ha bloqueado las direcciones relacionadas y ha notificado a las agencias gubernamentales, fuerzas del orden, organismos de protección de datos y reguladores financieros.

Sin embargo, las notificaciones de los clientes indican que los datos entregados son mucho más sensibles que un simple nombre o dirección de correo electrónico, incluyendo fechas de nacimiento, direcciones, números de teléfono, copias de pasaportes o licencias de conducir, selfies de verificación de identidad, así como extractos de cuentas, IBAN, registros de retiros y el historial completo de transacciones, que incluso podrían incluir registros de transacciones de Bitcoin.

Los datos más recientes filtrados también muestran que los atacantes han comenzado a publicar documentos de identidad y fotos de verificación que afirman pertenecen a clientes afectados. Desde el 13 de septiembre, se han estado compartiendo datos en X y Telegram, incluyendo archivos que supuestamente están relacionados con algunas figuras públicas.

La Oficina del Comisionado de Información del Reino Unido (ICO) ha confirmado a City AM que ha recibido el informe del incidente presentado por Revolut y actualmente está evaluando los datos relacionados.

Este punto es crucial, ya que el incidente no es un hackeo tradicional en el que los hackers acceden directamente a la base de datos, sino que los atacantes han utilizado "infraestructura de correo electrónico gubernamental legítima" para pasar con éxito por el proceso de verificación interna de la empresa. El problema que enfrenta Revolut no es solo la seguridad del correo electrónico, sino si las instituciones financieras tienen mecanismos de verificación de segundo nivel suficientes al manejar solicitudes de datos de las fuerzas del orden y del gobierno.

Revolut enfatiza que su infraestructura central, bases de datos y cuentas de clientes no han sido comprometidas; pero esto también resalta otro tipo de riesgo que las instituciones financieras encuentran cada vez más difícil de prevenir: incluso si el banco en sí no ha sido "hackeado", siempre que los criminales controlen o abusen de canales de comunicación gubernamentales confiables, también podrían obtener datos KYC y financieros altamente sensibles.

Filtración de historial de transacciones de Bitcoin, el riesgo no es solo el robo de identidad

Este incidente es especialmente sensible para los usuarios de criptomonedas.

La filtración de datos de identidad tradicionales generalmente conlleva riesgos de phishing, intercambio de SIM, toma de control de cuentas o robo de identidad; pero si los atacantes tienen acceso a nombres reales, direcciones, pasaportes y un historial completo de transacciones de Bitcoin, podrían vincular la identidad física directamente con actividades específicas de activos criptográficos.

El investigador en cadena ZachXBT había sospechado anteriormente que el incidente podría involucrar un enfoque dirigido hacia usuarios de alto patrimonio. Sin embargo, hasta ahora Revolut no ha publicado el número de usuarios afectados ni ha confirmado si el incidente se centra en clientes de alto patrimonio.

Por lo tanto, actualmente no se puede definir este incidente como un "ataque dirigido a ricos en criptomonedas", pero una vez que los datos KYC, direcciones y actividades en cadena caen en manos de los criminales, el riesgo posterior es evidentemente mucho mayor que el de una simple filtración de dirección de correo electrónico.

Hasta la noche del 14 de septiembre, Revolut aún no había hecho pública la cantidad exacta de clientes afectados, los nombres de las agencias gubernamentales que fueron suplantadas, ni había confirmado la cantidad específica de rescate exigida por los atacantes.

Lo que se puede confirmar es que el incidente ha escalado de "entrega errónea de datos de clientes" a extorsión pública; los atacantes han comenzado a publicar los datos de clientes que afirman haber obtenido. En cuanto a su afirmación de que "continuarán aumentando la filtración diariamente", esto sigue siendo una amenaza de los atacantes y se necesita observar si los datos continúan apareciendo en el futuro.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.