Pavlo Kot

Los hackers filtran datos de clientes de Revolut y exigen un rescate

Los hackers filtran datos de clientes de Revolut y exigen un rescate
Los hackers exigen un rescate por los datos filtrados de clientes de Revolut

​Los hackers que obtuvieron acceso a los datos de clientes de Revolut han comenzado a publicar documentos y fotos de los usuarios y amenazaron con divulgar nueva información cada día. Los atacantes afirman que seguirán exponiendo los datos hasta que la empresa fintech les pague.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Los materiales filtrados incluyen selfis y copias de documentos de identidad de clientes de Revolut. Según International Cyber Digest, parte de la información se distribuye a través de Telegram.

Entre los afectados se encuentran el tenista Alexander Shevchenko y el CEO de Gamdom, Felix Römer. Revolut declaró anteriormente que el incidente afectó a un número limitado de clientes y no comprometió los fondos de los clientes ni los sistemas internos de la empresa.

Los hackers amenazan con filtraciones diarias de datos

Los atacantes dijeron que divulgarían más datos cada día hasta que Revolut pague. No se han revelado el importe del rescate exigido ni los términos específicos de un posible acuerdo.

Los materiales publicados incluyen documentos de identidad e imágenes utilizadas para la verificación facial. Su divulgación podría aumentar el riesgo de robo de identidad y otras formas de fraude dirigidas a los clientes afectados.

Revolut informó anteriormente a los clientes de que la información comprometida también incluye nombres completos, fechas de nacimiento, ocupaciones, datos de contacto y extractos bancarios. Los atacantes también obtuvieron los historiales completos de transacciones de algunos clientes, incluidos registros de transacciones de Bitcoin.

Revolut atribuye la filtración a una solicitud gubernamental falsa

El incidente no fue consecuencia de una brecha en los sistemas internos de Revolut. Según la empresa, el atacante llevó a cabo un sofisticado esquema de suplantación de identidad, haciéndose pasar por un funcionario gubernamental y presentando solicitudes fraudulentas de información.

El atacante utilizó una dirección de correo electrónico del dominio de una agencia gubernamental legítima, lo que permitió que la solicitud superara la verificación. Revolut descubrió posteriormente el fraude y afirmó que sus sistemas y los fondos de los clientes no se habían visto comprometidos.

La seguridad de los datos personales ya se ha convertido anteriormente en un problema para otras empresas del sector cripto. El fabricante de hardware wallets Ledger se enfrenta a una demanda colectiva que busca al menos $500 millones por una serie de brechas de datos de clientes.

El demandante afirma que Ledger no protegió adecuadamente la información personal de los clientes y no tomó medidas suficientes tras incidentes anteriores. Las acusaciones vuelven a poner de relieve los riesgos que pueden surgir incluso cuando los propios criptoactivos de los usuarios siguen siendo seguros.

Anteriormente, informamos de que los hackers robaron más de $100 millones en Bitcoin tras comprometer wallets Coldcard. El incidente puso de relieve los riesgos de ataques a la infraestructura de almacenamiento de criptomonedas incluso cuando se utilizan soluciones de hardware.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.