Ultimátum digital contra la fintech europea
La ciberseguridad en el sector bancario digital se encuentra bajo escrutinio tras las amenazas emitidas por un grupo autodenominado iamnotavillain. Los atacantes han fijado un plazo de 24 horas para que Revolut desembolse un rescate de tres millones de dólares, exigiendo el pago en 6.000 unidades de la criptomoneda Monero (XMR) para evitar la comercialización ilegal de datos confidenciales de sus usuarios.
La exigencia pública de los ciberdelincuentes rompe con los patrones habituales de actuación, marcando un precedente inusual al exponer sus demandas antes de iniciar cualquier canal de negociación privada.
Naturaleza de la brecha y alcance
El grupo delictivo afirma haber obtenido acceso a registros sensibles, incluyendo documentos de identidad, pasaportes y el historial de transacciones de aproximadamente 680 clientes. Según las investigaciones preliminares, el acceso a esta información sensible se habría logrado mediante la suplantación de identidad de fuerzas de seguridad, aprovechando una vulnerabilidad previa en un sistema de correo electrónico del gobierno italiano.
Los atacantes emplearon técnicas de análisis en la cadena de bloques (blockchain) para identificar objetivos específicos con saldos elevados en criptoactivos, lo que sugiere una selección estratégica de las víctimas en lugar de un ataque aleatorio masivo.
La postura de la entidad financiera
Ante la escalada de la amenaza, desde Revolut han mantenido una postura de cautela operativa, señalando que no han recibido contacto directo ni reclamaciones formales por parte del grupo responsable. La entidad ha reiterado su compromiso de trabajar de la mano con las autoridades regulatorias y policiales, proporcionando asistencia directa a los usuarios cuya privacidad pudo verse comprometida en este incidente de seguridad.