Revolut niega haber recibido el rescate público de tres millones
Un grupo llamado IAmNotAVillain exige 6.000 Monero, unos tres millones de dólares, y amenaza con vender datos de clientes en 24 horas.
Revolut afirma que no ha recibido contacto directo ni una solicitud de rescate de los responsables de la filtración.
La exigencia apareció el miércoles en una web creada por el grupo, que mostró capturas censuradas y un vídeo de documentos supuestamente robados.
¿Qué información está en riesgo?
La brecha afectaría a unos 680 clientes, posiblemente seleccionados por sus tenencias de criptomonedas detectadas mediante análisis de blockchain.
Los datos incluirían nombres, direcciones, pasaportes, permisos de conducir, selfies de verificación, IBAN, referencias de billeteras e historiales de transacciones.
¿Cómo ocurrió la filtración?
Los atacantes utilizaron el dominio legítimo de una agencia gubernamental italiana comprometida para enviar solicitudes fraudulentas durante aproximadamente cinco meses.
Revolut entregó la información porque las peticiones parecían requerimientos oficiales; después bloqueó la dirección implicada y avisó a las autoridades y reguladores.
La identidad de quienes controlan los datos sigue sin estar clara: otro grupo habría reclamado el ataque y exigido 10.000 bitcoins, mientras un tercer actor también aparece vinculado.