Revolut declaró el jueves que no ha recibido ningún contacto directo de nadie que reclame la autoría de una filtración de datos de clientes, a pesar de múltiples exigencias públicas de rescate.

Un grupo que se hace llamar "IAmNotAVillain" exigió públicamente 6.000 Monero (XMR), con un valor de aproximadamente 3 millones de dólares, a la empresa fintech en un plazo de 24 horas, y amenazó con vender los registros de clientes a otros grupos criminales, según informó el Financial Times el miércoles.

"Revolut no ha recibido ningún contacto ni exigencia directa de los individuos o del grupo que realiza estas afirmaciones", declaró un portavoz de Revolut a Cointelegraph.

El ultimátum público es el último desarrollo de una filtración de datos que Revolut reveló por primera vez la semana pasada, y las autoridades italianas ahora amplían su investigación sobre cómo supuestamente se utilizó una cuenta de correo electrónico gubernamental para obtener datos de clientes.

Una filtración, múltiples exigencias de rescate

La afirmación de Revolut de que no ha recibido contacto directo añade incertidumbre sobre quién está detrás de la exigencia pública de rescate, ya que "IAmNotAVillain" no es el único nombre vinculado a las reclamaciones de autoría del incidente. El sitio web del grupo, iamnotavillain.xyz, no estaba disponible cuando Cointelegraph lo verificó al momento de la publicación.

Un grupo anterior que se hacía llamar "Revolut Smilik" presuntamente exigió 10.000 Bitcoin (BTC), con un valor de aproximadamente 780 millones de dólares en su momento —mucho más que la exigencia actual de 3 millones de dólares en Monero de IAmNotAVillain.

IAmNotAVillain disputó la reclamación de la competencia en un aviso en su sitio web, alegando que un exasociado solo había recibido una pequeña muestra de los datos antes de atribuirse el mérito de la filtración. El sitio también advirtió a otros no tratar con el reclamante rival.

La cuenta enfocada en ciberseguridad Dark Web Informer señaló por separado otro sitio web, revoloot.lol, asociado con un actor distinto que reclama la autoría, complicando aún más los esfuerzos por establecer quién controla los registros de clientes robados. Ese sitio web tampoco estaba disponible cuando Cointele lo verificó.

Las autoridades italianas amplían la investigación sobre la filtración de datos de Revolut

La Dirección Nacional Antimafia y Antiterrorista de Italia también está ahora involucrada porque la presunta intrusión concierne a una entidad gubernamental, informó la agencia de noticias italiana ANSA el miércoles.

Los fiscales de Reggio Calabria han abierto una investigación acceso no autorizado a un sistema informático de interés público, mientras los investigadores trabajan para establecer si la cuenta de correo electrónico institucional fue violada o clonada.

El regulador de privacidad de Italia ha pedido por separado a los bancos que revisen con urgencia la seguridad de sus sistemas de acceso y está examinando si otros bancos o instituciones financieras pudieron estar involucrados.