La Fiscalía de Reggio Calabria investiga una estafa contra Revolut. Los ciberdelincuentes, que usaron durante meses una dirección PEC oficial italiana, exigen ahora un rescate de tres millones de dólares
La Fiscalía de Reggio Calabria ha abierto una investigación sobre el caso que implica a la empresa de servicios bancariosRevolut, fundada en Londres, que ahora estaría siendo objeto de chantaje.
PUBLICIDAD
PUBLICIDAD
Un grupo de piratas informáticos solicitó a la entidad datos sensibles utilizando un correo electrónico institucional comprometido, perteneciente a la Prefectura de Reggio Calabria.
El banco digitalha confirmado que se han visto afectados los datos de unos 680 clientes europeos, cuyos fondos no han sido tocados.
Según el 'Financial Times', que ha contactado con los ciberdelincuentes vía Telegram, el grupo se hace llamar "iamnotavillain" y publicó en su página el miércoles por la tarde una demanda de rescate de tres millones de dólares, equivalentes a 2,61 millones de euros.
Si no reciben el dinero en un plazo de 24 horas, los piratas informáticos amenazan con vender los datos sensibles a otras organizaciones criminales.
En el caso están interviniendo también la Dirección Nacional Antimafia y Antiterrorismo, dado que afecta a un organismo gubernamental. La Policía de delitos telemáticos sostiene que se ha tratado de una acción muy sofisticada, aunque aún quedan varios puntos por aclarar.
La inusual demanda de rescate
El grupo publicó en su página en la dark web la demanda de rescate. El 'Financial Times' subraya que esta petición pública es poco habitual, ya que normalmente los intentos de rescate y extorsión se plantean primero en privado, para hacerse públicos solo si las víctimas se niegan a pagar.
En este caso, el diario británico recibió un mensaje en el que se pide a Revolut el pago de "6.000 XMR / 3.000.000 $… de lo contrario todos los datos se venderán y tendréis las manos manchadas de sangre".
XMR es la sigla de la criptomoneda Monero, utilizada a menudo en contextos ilegales, debido a la dificultad de su seguimiento.
El grupo criminal explicó además al diario que era la primera vez que utilizaba su sitio para una demanda de rescate y que todavía no se había puesto en contacto con el banco para abrir una negociación.
Tras hacer pública la demanda de rescate, los piratas informáticos enviaron al 'Financial Times' un vídeo de 60 segundos, grabado en pantalla,en el que se veía a un usuario no identificado desplazarse por una colección de documentos posiblemente pertenecientes a Revolut.
La información contenida en los documentos con los datos sustraídos a Revolut incluiríanúmeros de pasaportes, permisos de conducir, otros documentos de identidad y fotografías. Los piratas informáticos sostienen que poseen en total 147 gigabytes de datos.
En qué punto están las investigaciones
El delito que baraja la Fiscalía es el de intrusión en un sistema informático de interés público. Según un primer informe de la Policía de delitos telemáticos, la operación, que duró meses, es muy sofisticada y aún no se ha aclarado si fue comprometido un ordenador de la Prefectura de Reggio Calabria o del Ministerio del Interior.
Los expertos están comprobando ademássi el correo institucional desde el que partieron las solicitudes fue infiltrado o clonado.
Además de la Fiscalía Nacional Antimafia y Antiterrorismo, en el caso ha intervenido tambiénla Autoridad Garante de la Privacidad, que ha iniciado de inmediato una verificación de posibles fallos en la seguridad de los bancos italianos, instando a los responsables de protección de datos a una "diligente comprobación" y, en caso de fallos, a su comunicación inmediata a la Autoridad.
El Garante de la Privacidad italiano se ha puesto asimismo en contacto con el organismo homólogo de Lituania, donde se encuentra la sede legal de Revolut, abriendo un intercambio de información para reforzar la respuesta frente a este tipo de delitos.
Las investigaciones determinarán las modalidades del delito y si la brecha ha afectado también a otros organismos públicos.