¡Revolut es víctima de un ataque de ransomware! Pasaportes y selfies de clientes comienzan a ser publicados, los hackers amenazan con "filtrar más datos diariamente"

Recientemente, Blockcast informó que Revolut, tras confiar en una solicitud de datos falsa proveniente de un dominio de una verdadera entidad gubernamental, entregó documentos de identidad de algunos clientes, registros de cuentas e incluso registros de transacciones de Bitcoin a personas no autorizadas. El incidente ha escalado: los atacantes que afirman tener estos datos han comenzado a publicar parte de los archivos de los clientes y han exigido un rescate a Revolut, amenazando con seguir liberando más datos diariamente si la empresa se niega a pagar.

El medio financiero británico City AM informó el 14 de septiembre que una organización autodenominada "Revolut Smilik" ha confirmado a los medios que está exigiendo un pago a Revolut y ha amenazado a través de Telegram con hacer públicos "cada vez más datos, todos los días". El informe señala que ya se han hecho públicos los datos de algunas personas conocidas. Revolut se ha negado a revelar cuántas personas se han visto afectadas y no ha comentado si responderá a las demandas de rescate.

Esto significa que el incidente de seguridad, que originalmente se debía a una divulgación errónea de datos, ha entrado en una fase más complicada de "doble extorsión".

Pasaportes, selfies y registros de transacciones pueden convertirse en herramientas de extorsión

Revolut ha confirmado que el incidente se originó a partir de un "complejo fraude de suplantación externa". Personas no autorizadas utilizaron una cuenta de correo electrónico ubicada dentro del dominio de una verdadera entidad gubernamental para enviar solicitudes de datos, lo que llevó a Revolut a creer que la solicitud provenía de una unidad gubernamental legítima y a entregar los datos de los clientes.

Reuters cita a Revolut diciendo que el incidente solo afecta a un número "muy limitado" de clientes y que los sistemas de la empresa y los fondos de los clientes no han sido comprometidos. Revolut ha bloqueado las direcciones relacionadas y ha informado a las entidades gubernamentales, fuerzas del orden, organismos de protección de datos y reguladores financieros.

Sin embargo, las notificaciones de los clientes indican que los datos entregados son mucho más sensibles que un simple nombre o dirección de correo electrónico, incluyendo fechas de nacimiento, direcciones, teléfonos, copias de pasaportes o licencias de conducir, selfies de verificación de identidad, así como extractos de cuentas, IBAN, registros de retiros e historial completo de transacciones, que incluso pueden incluir registros de transacciones de Bitcoin.

Los últimos datos filtrados también muestran que los atacantes han comenzado a publicar documentos de identidad y fotos de verificación que afirman pertenecen a clientes afectados. Desde el 13 de septiembre, se han estado compartiendo datos en X y Telegram, incluyendo archivos relacionados con algunas personas públicas.

La Oficina del Comisionado de Información del Reino Unido (ICO) ha confirmado a City AM que ha recibido el informe del incidente presentado por Revolut y actualmente está evaluando los datos relacionados.

Este punto es crucial, ya que el incidente no se trata de una invasión directa de la base de datos por parte de hackers en el sentido tradicional, sino que los atacantes han utilizado "infraestructura de correo electrónico gubernamental legítima" para pasar con éxito por el proceso de verificación interna de la empresa. El problema que enfrenta Revolut no es solo la seguridad del correo electrónico, sino si las instituciones financieras tienen suficientes mecanismos de verificación de segundo nivel al manejar solicitudes de datos de las fuerzas del orden y del gobierno.

Revolut enfatiza que su infraestructura central, bases de datos y cuentas de clientes no han sido comprometidas; pero esto también resalta otro tipo de riesgo que las instituciones financieras encuentran cada vez más difícil de prevenir: incluso si el banco en sí no ha sido "hackeado", siempre que los criminales controlen o abusen de canales de comunicación gubernamentales confiables, también pueden obtener datos KYC y financieros altamente sensibles.

Filtración de historial de transacciones de Bitcoin, el riesgo no es solo el robo de identidad

Este incidente es especialmente sensible para los usuarios de criptomonedas.

La filtración de datos de identidad tradicionales suele conllevar riesgos de phishing, intercambio de SIM, toma de control de cuentas o robo de identidad; pero si los atacantes también tienen acceso a nombres reales, direcciones, pasaportes y registros completos de transacciones de Bitcoin, podrían vincular la identidad física directamente con actividades específicas de activos criptográficos.

El investigador en cadena ZachXBT había sospechado anteriormente que el incidente podría implicar un enfoque dirigido a usuarios de alto patrimonio. Sin embargo, hasta ahora Revolut no ha publicado el número de usuarios afectados ni ha confirmado si el incidente se centra en clientes de alto valor neto.

Por lo tanto, actualmente no se puede definir este incidente como un "ataque dirigido a ricos en criptomonedas", pero una vez que los datos KYC, direcciones y actividades en cadena caen en manos de los criminales, el riesgo posterior es evidentemente mucho mayor que el de una simple filtración de dirección de correo electrónico.

Hasta la noche del 14 de septiembre, Revolut aún no había hecho pública la cantidad exacta de clientes afectados, los nombres de las entidades gubernamentales que han sido suplantadas, ni ha confirmado la cantidad específica de rescate exigida por los atacantes.

Lo que se puede confirmar es que el incidente ha escalado de "entrega errónea de datos de clientes" a extorsión pública; los atacantes han comenzado a publicar los datos de clientes que afirman haber obtenido. En cuanto a su afirmación de que "diariamente" continuarán aumentando las filtraciones, esto sigue siendo una amenaza de los atacantes, y se necesita observar si los datos continúan apareciendo en el futuro.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.