Hackers Explotan Correo Electrónico del Gobierno Italiano para Atacar a Usuarios de Revolut en una Filtración de Datos

En una filtración de datos significativa, hackers secuestraron una dirección de correo electrónico legítima del Ministerio del Interior de Italia para hacerse pasar por las fuerzas del orden y extraer información personal de Revolut, una empresa fintech con sede en Londres. La filtración, que ocurrió alrededor del 11-12 de septiembre, ha dejado a aproximadamente 700 clientes vulnerables, ya que sus documentos de identidad, pasaportes, selfies, IBANs e historiales de transacciones en Bitcoin fueron expuestos.

Los atacantes, que se identificaron como "I Am Not A Villain" en Telegram, enviaron solicitudes fraudulentas de datos de emergencia a Revolut, aprovechando la confianza que las empresas depositan en comunicaciones que parecen oficiales. Revolut cumplió con las solicitudes sin darse cuenta de que la legitimidad de los correos electrónicos había sido comprometida, lo que llevó a la divulgación no autorizada de datos sensibles de los clientes.

Tras la filtración, los hackers iniciaron una campaña de extorsión, exigiendo un rescate de 10,000 Bitcoin a los usuarios afectados. Actualmente, se están llevando a cabo investigaciones en Italia y el Reino Unido, centrándose en los métodos utilizados para comprometer la cuenta de correo electrónico y la adecuación de las prácticas de manejo de datos de Revolut.

Revolut ha confirmado que sus sistemas internos no fueron vulnerados y que los fondos de los clientes permanecen seguros. La empresa bloqueó de inmediato la cuenta de correo electrónico comprometida y notificó a las autoridades pertinentes y a los usuarios afectados.