Fuga de datos en Revolut: 5 meses, 680 cuentas de alto perfil, 3 millones de dólares de rescate

Un grupo de pi­ra­tas in­for­má­ti­cos está exi­gien­do una ex­tor­sión de tres mi­llo­nes de dó­la­res a la em­pre­sa bri­tá­ni­ca Re­vo­lut, tras sus­traer in­for­ma­ción de la com­pa­ñía me­dian­te so­li­ci­tu­des gu­ber­na­men­ta­les fal­sas. La em­pre­sa in­for­mó re­cien­te­men­te a los usua­rios que po­drían estar afec­ta­dos sobre la fil­tra­ción de sus datos per­so­na­les, co­rreos elec­tró­ni­cos, nú­me­ros te­le­fó­ni­cos, pa­sa­por­tes e in­for­ma­ción fi­nan­cie­ra. Para con­se­guir esta in­for­ma­ción, los ata­can­tes se hi­cie­ron pasar por una agen­cia gu­ber­na­men­tal ofi­cial, y como la com­pa­ñía debe aten­der los re­que­ri­mien­tos le­ga­les de las au­to­ri­da­des po­li­cia­les, cum­plió con las so­li­ci­tu­des.

Un actor de ame­na­zas que uti­li­za el seu­dó­ni­mo de IAm­No­tA­Vi­llain hizo pú­bli­ca la exi­gen­cia del pago y ame­na­zó con ven­der los datos de los clien­tes que su­pues­ta­men­te con­si­guió. No obs­tan­te, un por­ta­voz de Re­vo­lut in­di­có que la or­ga­ni­za­ción no ha te­ni­do co­mu­ni­ca­ción di­rec­ta ni ha re­ci­bi­do exi­gen­cias por parte de los res­pon­sa­bles de estas afir­ma­cio­nes. Asi­mis­mo, el actor de ame­na­zas se­ña­ló pú­bli­ca­men­te que una parte de la in­for­ma­ción ex­traí­da se en­cuen­tra en poder de un an­ti­guo co­la­bo­ra­dor que tam­bién se atri­bu­yó la res­pon­sa­bi­li­dad del in­ci­den­te.

In­ves­ti­ga­cio­nes se­ña­lan que los ata­can­tes en­via­ron pe­ti­cio­nes fal­sas a una fi­lial de la em­pre­sa en Li­tua­nia du­ran­te un pe­rio­do pro­lon­ga­do, uti­li­zan­do una cuen­ta de co­rreo elec­tró­ni­co gu­ber­na­men­tal ob­te­ni­da tras com­pro­me­ter la cuen­ta de un em­plea­do me­dian­te la in­fec­ción de un pro­gra­ma in­for­má­ti­co de robo de in­for­ma­ción. Como re­sul­ta­do de esta cam­pa­ña, los datos per­so­na­les y fi­nan­cie­ros de una can­ti­dad es­pe­cí­fi­ca de clien­tes de alto per­fil re­sul­ta­ron com­pro­me­ti­dos. Ade­más, los in­vo­lu­cra­dos afir­ma­ron que el ata­que tam­bién im­pli­có el robo de una gran can­ti­dad de datos de una agen­cia de apli­ca­ción de la ley en Ita­lia, país cuyas au­to­ri­da­des ya ini­cia­ron una in­ves­ti­ga­ción.