Hackers de Revolut exigen 3 millones de dólares en Monero y amenazan con vender datos de clientes

En una maniobra que ha sacudido el ecosistema de las fintech, un grupo de hackers ha exigido a la plataforma de pagos y servicios financieros Revolut un pago de 3 millones de dólares en Monero (XMR). La organización, que se autodenomina “CryptoRansom”, ha impuesto un plazo de 24 horas para que la compañía cumpla con la demanda y ha advertido que, de no hacerlo, venderá la información de los clientes afectados.

El ataque se centra en usuarios con carteras de criptomonedas de alto valor, según declaraciones del grupo. Los hackers han identificado a los clientes que poseen cantidades significativas de activos digitales y han filtrado datos sensibles, lo que aumenta la presión sobre Revolut para resolver la situación rápidamente. La exigencia de Monero, una criptomoneda conocida por su privacidad y anonimato, sugiere que los atacantes buscan maximizar la protección de sus fondos y dificultar la trazabilidad.

Revolut, fundada en 2015, se ha convertido en una de las principales plataformas de banca digital en Europa, ofreciendo servicios que incluyen transferencias internacionales, tarjetas de débito y, más recientemente, la compra y venta de criptomonedas. La compañía ha experimentado un crecimiento exponencial, con más de 15 millones de usuarios en todo el mundo. La inclusión de activos digitales en su oferta ha atraído a una base de clientes que buscan diversificar sus carteras, pero también ha expuesto a la fintech a riesgos de seguridad cibernética.

Monero se destaca por su capacidad para ocultar la identidad del remitente, el receptor y el monto de las transacciones. Esta característica lo convierte en una moneda preferida por actores maliciosos que desean evitar la supervisión regulatoria y la detección por parte de las autoridades. Al exigir Monero, los hackers están aprovechando la robusta capa de privacidad de la criptomoneda para garantizar que el pago sea difícil de rastrear y, por ende, más seguro para ellos.

La amenaza de vender datos de clientes plantea un riesgo significativo para la reputación de Revolut y la confianza de sus usuarios. La filtración de información personal y financiera puede desencadenar una crisis de confianza, especialmente en un sector donde la seguridad y la transparencia son pilares fundamentales. Además, la divulgación de datos sensibles puede atraer la atención de reguladores, como la Autoridad de Conducta Financiera (FCA) del Reino Unido y la Comisión Europea, que están intensificando la supervisión de las actividades de criptomonedas y la protección de datos.

En respuesta, Revolut ha activado su protocolo de incidentes de seguridad y ha informado a las autoridades competentes. La compañía también ha reforzado la vigilancia de sus sistemas y ha iniciado una auditoría interna para identificar posibles brechas. Aunque no se han divulgado detalles sobre la cantidad de clientes afectados, la organización ha declarado que está trabajando en estrecha colaboración con expertos en ciberseguridad para mitigar el riesgo y proteger la información de los usuarios.

El caso subraya la creciente amenaza de ransomware en el sector fintech y la necesidad de reforzar las defensas cibernéticas. A medida que las plataformas de criptomonedas continúan expandiendo sus servicios, la vulnerabilidad a ataques sofisticados aumenta. Para los usuarios, es crucial mantener prácticas de seguridad robustas, como la autenticación de dos factores y la monitorización constante de sus cuentas. Para las empresas, la inversión en tecnologías de detección de intrusiones y la colaboración con organismos reguladores son esenciales para salvaguardar la integridad de los servicios y la confianza del cliente.