Escalada de la filtración de Revolut: los hackers ya han publicado selfies de los pasaportes de clientes y amenazan con seguir filtrándolos a diario

Los hackers que atacaron Revolut ya no se conforman con el chantaje y han comenzado a filtrar públicamente los datos personales de los clientes. La comunidad de ciberseguridad International Cyber Digest reveló el 13 de septiembre en X que los hackers ya han publicado copias de los documentos de identidad del tenista Alexander Shevchenko y del CEO de Gamdom, Felix Römer; además, amenazan con seguir filtrando información a diario.

Ya se han filtrado selfies con el pasaporte del CEO de Gamdom y del tenista

La comunidad de ciberseguridad International Cyber Digest reveló el 13 de septiembre en X que los hackers que atacaron Revolut han entrado oficialmente en una segunda fase y han comenzado a publicar selfies con pasaportes y copias de documentos de identidad de los clientes. Hasta ahora, se ha confirmado que entre las víctimas cuyos datos se han publicado se encuentran el tenista Alexander Shevchenko y Felix Römer, CEO del casino de criptomonedas en línea Gamdom (y Skinscom).

Los hackers anunciaron en Telegram que seguirán publicando más datos a diario hasta que Revolut «pague», lo que marca la escalada del incidente, que ha pasado de un chantaje privado a una presión pública.

Revolut explica el método del ataque: una estafa de suplantación que utilizó un dominio gubernamental oficial

Revolut explicó el sábado a Cointelegraph que el incidente se originó por una «sofisticada estafa externa de suplantación» (sophisticated external impersonation scam). Los hackers utilizaron el dominio oficial de una institución gubernamental real para enviar correos electrónicos fraudulentos y falsificar solicitudes legítimas de investigación con el fin de obtener datos de usuarios de Revolut. Como los correos procedían de un dominio gubernamental legítimo, y no de un dominio similar como ocurre con los mensajes de phishing habituales, el equipo de cumplimiento de Revolut los identificó erróneamente como solicitudes oficiales de investigación gubernamental y proporcionó los datos de los clientes correspondientes.

Esto significa que el sistema de correo electrónico del gobierno en cuestión podría haber sido pirateado o haber quedado bajo el control de terceros, por lo que el alcance del incidente supera al de un incidente de ciberseguridad empresarial habitual. Revolut afirmó que se vio afectado un «número limitado» de clientes y que ni los sistemas de la empresa ni los fondos de los clientes se vieron afectados.

Seis tipos de datos personales filtrados notificados por Revolut a los usuarios afectados

El viernes, Revolut informó a los usuarios afectados de que los datos filtrados abarcan las siguientes seis categorías:

· Nombre completo, fecha de nacimiento y profesión

· Información de contacto: correo electrónico, teléfono y dirección

· Datos de la cuenta y registro completo de transacciones

· Registros de transacciones de Bitcoin (importes y momentos de compra y venta)

· Selfies de verificación facial

· Copias de documentos de identidad: pasaporte, permiso de conducir, etc.

Esto significa que los hackers no solo tienen información básica de identidad, sino también una visión completa de la actividad financiera de los clientes en Revolut, desde los gastos cotidianos hasta la compraventa de criptomonedas. Los selfies de verificación facial, combinados con los datos personales completos, constituyen un riesgo extremadamente elevado de robo de identidad.

Por qué la filtración de los registros de transacciones de Bitcoin supone un riesgo especial para la comunidad de criptomonedas

Revolut es actualmente uno de los pocos bancos digitales que integran las cuentas en moneda fiat y la compraventa de criptomonedas en una misma aplicación. Los registros de transacciones de Bitcoin de los usuarios de Revolut, sus tenencias y los momentos de compra y venta se han filtrado por completo, lo que equivale a permitir que los hackers conozcan la totalidad de la asignación de activos en criptomonedas de los clientes.

Cabe destacar que entre las víctimas se encuentra Felix Römer, CEO de Gamdom, lo que indica que los hackers podrían estar llevando a cabo filtraciones selectivas dirigidas a figuras de la industria de las criptomonedas para aumentar su poder de negociación. A los usuarios que emplean Revolut para operar con criptomonedas se les recomienda vigilar de cerca sus informes crediticios y la actividad de sus cuentas, ya que sus registros de transacciones de BTC, incluidos los importes y los momentos de compra y venta, ya están en manos de los hackers.

Tres puntos clave que deben observarse a continuación

A medida que los hackers anuncian que seguirán filtrando información a diario, conviene seguir de cerca los siguientes tres puntos clave. En primer lugar, si Revolut contactará con los hackers o pagará el rescate; la estrategia de respuesta de las instituciones financieras ante la extorsión se convertirá en el centro de atención. En segundo lugar, a qué país pertenece exactamente la institución gubernamental cuyo «dominio oficial» fue utilizado, ya que esto afecta a las vulnerabilidades de ciberseguridad del gobierno de ese país y podría desencadenar investigaciones posteriores en los ámbitos diplomático y regulatorio.

En tercer lugar, si la Autoridad de Conducta Financiera del Reino Unido (FCA) u otros organismos reguladores multarán a Revolut por este motivo. Aunque el ataque se originó mediante la suplantación de correos electrónicos gubernamentales, seguirá examinándose si el proceso de verificación de Revolut al recibir solicitudes de investigación gubernamental era suficientemente riguroso.

Preguntas frecuentes

¿Qué tipos de datos se filtraron en el incidente de Revolut y qué personas conocidas se han visto afectadas?

Los datos filtrados incluyen el nombre completo, la fecha de nacimiento, la información de contacto, el registro completo de transacciones, los registros de transacciones de Bitcoin, los selfies de verificación facial y copias de pasaportes y permisos de conducir. Hasta ahora, se ha confirmado que entre las personas conocidas afectadas se encuentran el tenista Alexander Shevchenko y el CEO de Gamdom, Felix Römer.

¿Cómo obtuvieron los hackers los datos de los clientes de Revolut?

Según la explicación de Revolut a Cointelegraph, los hackers utilizaron el dominio oficial de una institución gubernamental real para enviar correos electrónicos fraudulentos de suplantación. Después de que el equipo de cumplimiento de Revolut los identificara erróneamente como solicitudes oficiales de investigación gubernamental, proporcionó los datos de los clientes, lo que significa que el sistema de correo electrónico del gobierno en cuestión podría haber sido pirateado.

¿Cuál fue la amenaza formulada por los hackers tras publicar los datos y cuál es la postura oficial de Revolut?

Los hackers anunciaron en Telegram que seguirán publicando más datos a diario hasta que Revolut «pague». Revolut afirmó que se vio afectado un «número limitado» de clientes y que ni los sistemas de la empresa ni los fondos de los clientes se vieron afectados, pero todavía no se ha pronunciado sobre si responderá a las exigencias de los hackers.