Hackers exigen 6.000 XMR a Revolut mientras Italia abre una investigación de datos

Un grupo de atacantes que asegura haber vulnerado sistemas de Revolut exige un rescate de 6.000 XMR, la criptomoneda de privacidad Monero, mientras las autoridades italianas abrieron una investigación por el posible compromiso de datos de usuarios. El caso combina dos frentes sensibles para la fintech británica: la extorsión con criptoactivos difíciles de rastrear y la presión regulatoria europea en materia de protección de datos personales.

La demanda en Monero no es casual. A diferencia de Bitcoin, cuyas transacciones quedan registradas de forma pública en su cadena, XMR oculta emisor, receptor y monto mediante firmas en anillo y direcciones ocultas. Esa opacidad la ha convertido en la moneda preferida por quienes buscan cobrar rescates sin dejar un rastro que las firmas de análisis blockchain puedan seguir con facilidad.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Los hackers exigen 6.000 XMR y suben la presión

Según trascendió, los responsables del ataque habrían fijado el rescate en 6.000 XMR, una cifra que al valor actual de Monero representa varios millones de dólares. Este tipo de exigencia sigue un patrón conocido en los incidentes de extorsión digital: los atacantes afirman tener información sensible en su poder y amenazan con publicarla o venderla si la compañía no paga dentro de un plazo determinado.

Revolut, que opera con decenas de millones de clientes en Europa y otros mercados, es un objetivo atractivo por el volumen de datos financieros que maneja. La empresa ya había sufrido en el pasado episodios de acceso no autorizado a datos de una parte de su base de usuarios, lo que la coloca bajo un escrutinio más estricto cada vez que surge un nuevo incidente.

Italia abre una investigación de datos

El componente regulatorio agrava el problema. La apertura de una investigación por parte de las autoridades italianas responde al marco del Reglamento General de Protección de Datos (RGPD), la normativa europea que obliga a las empresas a notificar las brechas y proteger la información personal de sus clientes. Un fallo en esos deberes puede derivar en sanciones económicas significativas, calculadas como porcentaje de la facturación global de la compañía.

Para una fintech con licencia bancaria en Europa, una investigación de este tipo no es un trámite menor. Además del eventual costo financiero, está en juego la confianza de los usuarios, un activo especialmente delicado para plataformas que custodian dinero y ofrecen servicios de compraventa de criptomonedas dentro de sus propias aplicaciones.

La compañía no ha confirmado públicamente el alcance exacto del incidente ni si negocia con los atacantes. En estos casos, la recomendación habitual de las agencias de ciberseguridad es no ceder al pago, ya que hacerlo no garantiza la eliminación de los datos robados y sí incentiva nuevos ataques.

El auge de la extorsión pagada en cripto

El episodio se enmarca en una tendencia más amplia: el uso de criptomonedas como vía de cobro en ataques de ransomware y filtración de datos. Aunque Bitcoin sigue siendo la moneda más solicitada por su liquidez, Monero gana terreno entre los grupos que priorizan el anonimato por encima de la facilidad de conversión a dinero fiat.

El sector viene registrando una oleada de incidentes de seguridad que afectan tanto a protocolos como a empresas. En las últimas semanas se reportaron casos como la vulnerabilidad de tres años en Radix, que derivó en el robo de 1,3 millones de dólares, o el hackeo del canal de YouTube de IOG con un video falso generado con inteligencia artificial. La superficie de ataque se amplía a medida que crece la adopción.

Los analistas de ciberseguridad también han documentado el papel de actores estatales en este tipo de operaciones. Un reciente informe señala que Corea del Norte e Irán concentran buena parte de los ataques con malware cripto, dirigidos tanto a usuarios individuales como a empresas del sector.

Qué implica para los usuarios de Revolut

Para quienes usan la aplicación, la prioridad inmediata es reforzar la seguridad de sus cuentas: activar la autenticación en dos pasos, revisar movimientos inusuales y desconfiar de correos o mensajes que soliciten datos personales o credenciales. En incidentes de filtración, los atacantes suelen combinar la información robada con campañas de phishing dirigidas.

El desenlace del caso dependerá de dos factores: qué determina la investigación italiana sobre el alcance real de la brecha y cómo responde Revolut a la exigencia de rescate. Mientras tanto, el episodio vuelve a poner sobre la mesa la tensión entre la privacidad que ofrecen ciertas criptomonedas y su uso como herramienta de extorsión, un debate que los reguladores europeos siguen de cerca.