El grupo de hackers que se autodenomina “iamnotavillain” ha exigido públicamente un rescate de 3 millones de dólares en la criptomoneda de privacidad Monero a Revolut, amenazando con vender los datos robados de clientes en un plazo de 24 horas si la fintech con sede en Londres no paga, según Euronews. El grupo publicó la exigencia en un sitio de la dark web el miércoles 16, de septiembre, días después de que Revolut confirmara una filtración que expuso documentos de identidad pertenecientes a aproximadamente 680 clientes europeos.
Cómo los atacantes accedieron a los datos de Revolut
Los atacantes obtuvieron los registros utilizando una cuenta de correo electrónico institucional comprometida perteneciente a la prefectura de Reggio Calabria en Italia, lo que les permitió enviar solicitudes que parecían provenir de un organismo gubernamental, según los fiscales italianos. Revolut confirmó el incidente la semana pasada y dijo que los fondos de los clientes no se vieron afectados, aunque se expusieron documentos de identidad, fechas de nacimiento y datos de contacto. La compañía había detallado la solicitud gubernamental falsa que comprometió la información de los clientes, describiendo una sofisticada estafa de suplantación externa. Los investigadores aún están trabajando para establecer si la cuenta de correo electrónico institucional desde la que se originaron las solicitudes fue infiltrada o clonada, una medida de lo cuidadosamente preparada que estuvo la operación.
Una exigencia pública de 3 millones de dólares en Monero
El grupo, con el que el Financial Times dijo haberse puesto en contacto a través de Telegram, pidió a Revolut que transfiriera “6,000 XMR / 3,000,000 $” o, en sus palabras, “todos los datos serán vendidos y tendréis sangre en vuestras manos”. XMR es el ticker de Monero, una criptomoneda de privacidad que se utiliza a menudo en contextos ilícitos porque las transacciones son difíciles de rastrear. Los hackers afirman tener 147 gigabytes de datos que incluyen pasaportes, permisos de conducir, documentos de identidad y fotografías, y amenazaron con vender el material a otras organizaciones criminales si el pago no llega en un plazo de 24 horas. El Financial Times observó que publicar una exigencia de rescate es inusual, ya que los intentos de extorsión normalmente se hacen en privado al principio y solo se hacen públicos cuando el objetivo se niega a negociar.
Respuesta de fiscales y reguladores
La Dirección Nacional Antimafia y Antiterrorismo de Italia está trabajando en el caso, y los fiscales de Reggio Calabria están considerando un delito de intrusión en un sistema informático de interés público, informó Euronews. Los investigadores dijeron que la operación parecía haber durado meses y aún están determinando si se vio comprometido un ordenador de la prefectura o del Ministerio del Interior de Italia. La autoridad italiana de protección de datos ha abierto controles y se ha puesto en contacto con su homóloga en Lituania, donde se encuentra la sede registrada de Revolut. El incidente es el último de una serie de ataques que abusan de las solicitudes de datos gubernamentales para acceder a registros privados de clientes, junto con filtraciones como una reciente exposición de datos de clientes de Trezor.
Lectura relacionada: Reino Unido sanciona a los exchanges de criptomonedas Cryptomus, Heleket y TokenSpot por evasión de sanciones a Rusia.
