El grupo de hackers autodenominado “iamnotavillain” ha exigido públicamente un rescate de 3 millones de dólares en la criptomoneda Monero a Revolut, amenazando con vender datos robados de clientes en un plazo de 24 horas si la fintech con sede en Londres no paga. El grupo publicó la demanda en un sitio de la dark web el miércoles 16 de septiembre, días después de que Revolut confirmara una brecha que expuso documentos de identidad pertenecientes a aproximadamente 680 clientes europeos.
Cómo los atacantes accedieron a los datos de Revolut
Los atacantes obtuvieron los registros utilizando una cuenta de correo institucional comprometida perteneciente a la prefectura de Reggio Calabria en Italia, lo que les permitió enviar solicitudes que parecían provenir de un organismo gubernamental, según informaron fiscales italianos. Revolut confirmó el incidente la semana pasada y afirmó que los fondos de los clientes no fueron afectados, aunque sí se expusieron documentos de identidad, fechas de nacimiento y datos de contacto. La empresa había detallado previamente la solicitud gubernamental falsa que comprometió la información de los clientes, describiendo una sofisticada estafa de suplantación externa. Los investigadores aún trabajan para determinar si la cuenta de correo institucional desde la que se originaron las solicitudes fue infiltrada o clonada, lo que muestra el alto grado de preparación de la operación.
Una demanda pública de 3 millones de dólares en Monero
Los hackers aseguran estar en posesión de 147 gigabytes de datos que incluyen pasaportes, licencias de conducir, documentos de identidad y fotografías, y han amenazado con vender el material a otras organizaciones criminales si el pago no se realiza en 24 horas. El Financial Times observó que publicar una demanda de rescate es poco común, ya que normalmente los intentos de extorsión se realizan de forma privada al principio y solo se hacen públicos cuando el objetivo se niega a negociar.
Respuesta de los fiscales y reguladores
La Dirección Nacional Antimafia y Antiterrorismo de Italia está trabajando en el caso, y los fiscales en Reggio Calabria están evaluando el delito de intrusión en un sistema informático de interés público. Los investigadores indicaron que la operación habría durado meses y aún están determinando si se comprometió una computadora en la prefectura o en el Ministerio del Interior de Italia. La autoridad italiana de protección de datos ha iniciado controles y contactó a su homóloga en Lituania, donde se encuentra registrada Revolut. El incidente es el último de una serie de ataques que abusan de solicitudes de datos gubernamentales para acceder a registros privados de clientes.
