Revolut niega el contacto directo a pesar de la demanda de rescate de 3 millones de dólares en Monero

Revolut ha confirmado que no ha recibido ninguna comunicación directa del grupo que realizó una solicitud pública de rescate de 6000 Monero (XMR), valorada en aproximadamente 3 millones de dólares, a raíz de una presunta violación de los datos de los clientes. El grupo, que se hace llamar ‘IAmNotAVillain’, emitió la solicitud dentro de las 24 horas siguientes a la divulgación, amenazando con vender los registros de clientes robados a otros actores delictivos. Un portavoz de Revolut reiteró que no se había recibido ningún contacto directo ni ninguna demanda adicional, a pesar del ultimátum público. El incidente se produce después de que Revolut divulgó inicialmente la violación la semana pasada, que se ha extendido a una investigación más amplia en la que participan las autoridades italianas. La Dirección Nacional Antimafia y Antiterrorismo está examinando ahora cómo una cuenta de correo electrónico del Gobierno supuestamente facilitó el acceso no autorizado a los datos de los clientes. Los fiscales de Reggio Calabria han abierto una investigación formal sobre el acceso no autorizado al sistema, mientras que el regulador de protección de datos de Italia ha pedido a los bancos que revisen sus protocolos de seguridad, generando preocupación por posibles implicaciones más amplias para el sector financiero. La ambiguedad que rodea los orígenes de la violación persiste, con reclamos rivales de responsabilidad provenientes de diferentes actores. Anteriormente, un grupo llamado ‘Revolut Smilik’ había exigido 10.000 Bitcoin, valorados en aproximadamente 780 millones de dólares en ese momento, aunque ‘IAmNotAVillain’ rechazó esta afirmación, afirmando que un ex asociado había tergiversado la violación. Otros sitios web relacionados con el incidente, como iamnotavillain.xyz y revoloot.lol, resultaron inaccesibles en el momento de redactar este artículo, lo que complica los esfuerzos por verificar a los actores implicados. La violación pone de manifiesto las vulnerabilidades actuales en la protección de los datos de los clientes, especialmente en las empresas de fintech que manejan información personal sensible.