La filtración de datos de Revolut podría estar vinculada a un violento robo de criptomonedas

Un inversor británico en criptomonedas fue amenazado con cuchillos en su propia vivienda y sufrió el robo de cientos de miles de dólares en criptoactivos. Los asaltantes lo ataron y lo obligaron a abrir sus monederos digitales. La empresa de ciberseguridad Hudson Rock sospecha que el asalto podría estar relacionado con una importante filtración de datos en Revolut, en la que información sensible de clientes con grandes patrimonios habría acabado en manos de delincuentes.

Un inversor en criptomonedas sufre un robo bajo amenaza de cuchillos

El propio inversor británico dio a conocer el asalto en una publicación en X. Según su relato, varios hombres irrumpieron en su vivienda, lo amenazaron con cuchillos, lo ataron con cinta adhesiva y lo obligaron a darles acceso a sus criptomonedas.

Los asaltantes le habrían colocado tres cuchillos contra el rostro y amenazado con matarlo.

Ante esas amenazas, la víctima dio acceso a sus monederos digitales, que permiten a los inversores guardar y gestionar criptomonedas como Bitcoin (BTC).

Según el inversor, los delincuentes robaron unos 40.000 dólares de sus monederos principales. Además, se llevaron otros 720.000 dólares de un monedero físico.

Se trata de un dispositivo que añade una capa de seguridad al acceso a las criptomonedas. Sin embargo, no ofrece protección cuando los delincuentes obligan a su propietario a desbloquearlo mediante la violencia.

Además de las criptomonedas, los asaltantes se llevaron un valioso reloj Rolex. También robaron su teléfono móvil, que después destruyeron.

Las pérdidas totales se estiman en unos 800.000 dólares, incluidos los demás objetos de valor robados.

Tras el asalto, la víctima confirmó que era cliente de Revolut. Otros usuarios de X le advirtieron entonces de que sus datos personales podrían figurar en un conjunto de datos que supuestamente se había puesto a la venta tras una filtración reciente.

La filtración de Revolut podría haber servido para localizar a grandes inversores en criptomonedas

La empresa de ciberseguridad Hudson Rock señaló el 13 de octubre una posible relación entre el asalto a la vivienda y una filtración de datos en Revolut.

Según los investigadores, los datos robados podrían ayudar a los delincuentes a identificar a inversores con grandes patrimonios en criptomonedas. La información podría incluir no solo nombres y domicilios, sino también datos financieros.

Esto hace que la situación sea especialmente peligrosa. Si los delincuentes saben dónde vive una persona y cuántas criptomonedas podría tener, pueden seleccionar a sus víctimas de forma específica.

Hudson Rock advierte de que esos datos pueden utilizarse para elaborar listas de posibles víctimas de extorsión y robos violentos.

No se ha demostrado que los autores de este asalto utilizaran datos robados de Revolut. Tampoco se ha verificado de forma independiente que la información de la víctima figurara en ese conjunto de datos.

La posible filtración se dio a conocer en septiembre. Según la información disponible, los ciberdelincuentes habrían engañado a Revolut haciéndose pasar por un organismo público italiano.

Para ello, los atacantes habrían utilizado una cuenta de correo electrónico comprometida de un empleado público italiano. Desde esa cuenta enviaron órdenes europeas de investigación falsificadas.

Estos documentos oficiales permiten a las autoridades solicitar información para investigaciones penales. Los delincuentes habrían utilizado este procedimiento de forma fraudulenta para pedir datos personales vinculados a determinadas transacciones con criptomonedas.

Según una persona que afirma estar detrás del ataque, la operación duró unos seis meses. Durante ese periodo se habrían presentado solicitudes de forma reiterada.

Los empleados de Revolut habrían considerado auténticos los documentos y acabado entregando cientos de archivos con información confidencial de clientes.

Los datos habrían correspondido principalmente a clientes con importantes patrimonios en criptomonedas o con cuentas en las que se realizaban transacciones de gran volumen.

Los ciberdelincuentes habrían exigido a Revolut un rescate de 3 millones de dólares

Tras el presunto robo de datos, los atacantes habrían extorsionado a Revolut con una exigencia de rescate de 3 millones de dólares.

Amenazaron con vender la información robada de los clientes si la empresa no pagaba. También habrían ofrecido a las víctimas la posibilidad de pagar para que sus datos se eliminaran del conjunto puesto a la venta.

La información sustraída incluiría datos de los procedimientos de identificación del cliente (KYC, por sus siglas en inglés). Son los datos que las entidades financieras recopilan para verificar la identidad de sus clientes.

Entre ellos figuran nombres, direcciones y documentos de identidad. Al combinar esta información con datos sobre transacciones con criptomonedas, los delincuentes podrían identificar a personas con patrimonios considerables.

Esto entraña riesgos que van más allá de la suplantación de identidad o del vaciado de una cuenta bancaria.

Quienes poseen grandes patrimonios en criptomonedas pueden ser especialmente vulnerables. Aunque sus activos digitales estén bien protegidos frente a ataques informáticos, esa protección resulta menos eficaz cuando los delincuentes recurren a la violencia física.

El asalto a la vivienda del inversor británico muestra cómo puede ocurrir esto en la práctica. Según la víctima, ni siquiera un monedero físico, diseñado precisamente para guardar criptomonedas de forma segura, pudo impedir que los asaltantes accedieran a su patrimonio.

Sigue sin estar claro si los asaltantes localizaron a su víctima a través de la supuesta filtración de Revolut. Por ahora, no existe una relación confirmada de forma independiente.