Los atacantes que engañaron a Revolut para que les entregara registros de clientes publicaron durante el fin de semana los datos de clientes de alto perfil y exigieron un rescate de 10.000 Bitcoin. El 14 de septiembre advirtieron que filtrarían más datos cada día hasta que la empresa fintech europea pagara.
Revolut confirmó el 12 de septiembre que un tercero no autorizado se había hecho pasar por una agencia gubernamental y había enviado solicitudes fraudulentas de información desde una dirección de correo electrónico del dominio auténtico de la agencia, con una autenticación técnica válida. El personal las tramitó como una solicitud legal rutinaria.
Revolut bloquea la dirección y alerta a los reguladores
Como informó CryptoPotato, la filtración de datos incluyó la divulgación de pasaportes, selfies de verificación, extractos de cuenta e IBAN, además de nombres, fechas de nacimiento y domicilios. Un portavoz de Revolut dijo que la empresa «identificó recientemente una sofisticada estafa de suplantación externa en la que un tercero no autorizado utilizó una dirección de correo electrónico del dominio de una agencia gubernamental legítima para presentar solicitudes fraudulentas de información».
El grupo que se hace llamar Revolut Smilik publicó archivos de clientes en varios canales de Telegram y advirtió que «empezaría a publicar cada vez más datos cada día hasta que Revolut pague por filtrar los datos de sus clientes».
Según The Register, el material publicado parecía incluir datos de personas de alto perfil, entre ellas ejecutivos de empresas, profesionales del deporte y artistas, y la exigencia de 10.000 Bitcoin superaba los 782 millones de dólares. Revolut se negó a hacer comentarios sobre el rescate.
La empresa afirmó que bloqueó la dirección al detectar el incidente y avisó a la agencia gubernamental competente, a las fuerzas del orden y a los organismos reguladores de protección de datos y financieros. También señaló que sus sistemas y los fondos de sus clientes no se vieron afectados. Revolut dijo que el incidente afectó a un número limitado de clientes y que se había puesto en contacto con ellos directamente, sin revelar una cifra ni identificar a la agencia cuyos datos fueron comprometidos.
La empresa había afirmado anteriormente que los datos biométricos faciales de los clientes afectados no se vieron comprometidos. El investigador de la cadena de bloques ZachXBT, que dio la voz de alarma sobre el incidente, dijo que parecía de alcance limitado y concentrado en usuarios con un elevado patrimonio, una valoración que ni Revolut ni terceros independientes han confirmado.
El robo de registros aumenta el riesgo de phishing
Revolut permite a sus clientes comprar y vender más de 90 criptomonedas, y los archivos robados incluían el historial completo de transacciones de Bitcoin de algunos clientes. Filtraciones similares han servido para impulsar estafas dirigidas contra los titulares de criptomonedas.
CryptoPotato documentó cómo unos delincuentes utilizaron datos filtrados sobre pedidos para enviar correos de phishing convincentes a propietarios de Ledger tras una brecha distinta. Para atraerlos a un sitio falso que robaba frases de recuperación, usaron como señuelo una supuesta fusión entre Ledger y Trezor.
La extorsión a Revolut es otra brecha más en la que los datos de los clientes se convirtieron en una herramienta de presión contra empresas de criptomonedas, como ocurrió con Coinbase, cuando una exigencia de rescate obligó al exchange a revelar una brecha que afectó a más de 69.000 clientes y salió a la luz después de que sobornaran a agentes de atención al cliente en el extranjero para que entregaran sus registros.
Fuente: CryptoPotato
