Los hackers que afirman haber vulnerado Revolut dicen que obtuvieron datos confidenciales de clientes al comprometer un sistema de correo electrónico del gobierno italiano y hacerse pasar por fuerzas del orden. El hackeo afectó a casi 700 cuentas de clientes de Revolut, más extenso de lo que se reconoció inicialmente.

Usando el seudónimo iamnotavillain, los hackers dijeron al FT que contactaron a Revolut hace "un par de meses" a través del sistema La Posta Elettronica Certificata (PEC) de Italia. Solicitaron repetidamente detalles confidenciales—direcciones, números de teléfono, historiales de transacciones—afirmando que eran necesarios para las fuerzas del orden. "Revolut estaba cumpliendo como un 'buen chico'", dijeron.

Los hackers seleccionaron 680 objetivos mediante análisis de blockchain para identificar cuentas con tenencias significativas de criptomonedas, describiéndolas como "ballenas cripto". La mayoría de los clientes estaban en Suiza y Francia, pero también se entregaron datos de residentes en otros 31 países, incluidos el Reino Unido, Alemania y España.

Revolut dijo que sus sistemas no fueron vulnerados. La legisladora italiana Giulia Pastorella calificó la brecha como "alarmante a un nivel inimaginable". No se ha recibido ninguna demanda de rescate.

Entidades clave: Empresas: Revolut, Financial Times, Azione | Personas: Tom Wilson, Laith Al-Khalaf, Amy Kazmin, Roula Khalaf, Giulia Pastorella | Ubicaciones: London, Rome, Italy, Switzerland, France, UK, Germany, Spain