Revolut ha confirmado una importante brecha de datos que involucra información de clientes, con el incidente descubierto el September 14, 2026. La filtración continúa mientras la firma de tecnología financiera investiga el alcance de la exposición y trabaja para asegurar sus sistemas contra futuros accesos no autorizados.
Los atacantes han emitido una demanda de rescate de 10,000 Bitcoin, valorados en aproximadamente $780 Million. Los investigadores revelaron que los actores de amenazas explotaron un dominio gubernamental legítimo para eludir los protocolos de seguridad, lo que les permitió infiltrarse en la red y extraer datos sensibles de los usuarios sin activar alarmas inmediatas.
Hechos clave
- La brecha fue descubierta el September 14, 2026, y la filtración de datos sigue activa.
- Los actores de amenazas exigen un rescate de 10,000 BTC, equivalente a aproximadamente $780 Million.
- Los datos de los clientes de Revolut han sido comprometidos en el ataque.
- Los hackers utilizaron un dominio gubernamental legítimo para burlar las medidas de seguridad.
Por qué es importante
Este incidente pone de relieve una sofisticada vulnerabilidad de ingeniería social o de la cadena de suministro, en la que se aprovecharon dominios externos confiables para superar los perímetros defensivos estándar. El enorme interés financiero en juego subraya los crecientes riesgos que enfrentan las plataformas de banca digital, mientras que el uso de infraestructura gubernamental oficial con fines maliciosos plantea serias preocupaciones sobre la higiene de la ciberseguridad y los procesos de verificación en sectores críticos.