coindesk.com
Los hackers detrás de un brecha de datos en Revolut están exigiendo 3 millones de dólares en monero ($XMR) en un plazo de 24 horas, amenazando con vender los datos robados de los clientes a otros grupos criminales si el banco se niega a pagar, según informa el Financial Times.
El grupo, que se autodenomina “iamnotavillain,” publicó la demanda el miércoles junto con un reloj de cuenta regresiva, según informó el FT. Solicitó a Revolut que enviara 6,000 $XMR, una criptomoneda diseñada para ocultar los detalles de las transacciones.
Al menos 680 cuentas de clientes de Revolut se vieron afectadas por la brecha, según el informe.
Los hackers dijeron al FT que eligieron sus objetivos utilizando análisis de blockchain para encontrar cuentas de Revolut con importantes tenencias de criptomonedas.
El grupo envió al FT una grabación de pantalla de 60 segundos que parecía mostrar algunos de los datos que había obtenido. El video incluía pasaportes, licencias de conducir, fotos utilizadas para las verificaciones de conocimiento del cliente y historiales de transacciones, según el periódico.
"Revolut no ha recibido ningún contacto directo ni demanda de las personas o grupo que realizan estas afirmaciones," declaró un portavoz a CoinDesk en un correo electrónico.
La violación ocurrió después de que los atacantes se hicieran pasar por funcionarios gubernamentales y enviaran solicitudes de información que superaron los controles de Revolut. Revolut entregó los registros de los clientes antes de descubrir que las solicitudes eran fraudulentas, según los avisos previamente enviados a los clientes afectados.
Revolut informó previamente a CoinDesk que bloqueó la dirección utilizada en las solicitudes y notificó a la agencia gubernamental correspondiente, a las fuerzas del orden y a los reguladores. La empresa afirmó que sus sistemas y los fondos de los clientes no se vieron afectados.
Los hackers dijeron al FT que no había habido negociaciones con Revolut en el momento de la publicación.
ACTUALIZACIÓN (17 de septiembre, 08:50 UTC): Añade comentario de portavoz de Revolut.