El exchange de criptomonedas iraní Ariomex ha sufrido una importante filtración de datos que ha dejado expuesta información sensible de usuarios y transacciones realizadas entre 2022 y 2025.
Algunos usuarios de Ariomex lo usaban como una suerte de banco, solicitando depósitos de millones de dólares con la ayuda de la embajada irání. Así, compraban criptomonedas y las almacenaban allí para su uso fututo, como una cuenta bancaria tradicional.
Para la empresa autora de la investigación Ariomex funciona como una institución financiera paralela aliada con el régimen iraní.
Según la investigación, la base de datos comprometida contiene miles de registros con direcciones de email, direcciones IP, países de origen, sistemas operativos utilizados y, lo más delicado, historiales de operaciones con criptomonedas.
En total se identificaron 11.826 registros, de los cuales 7.710 provenían de Irán, según datos de direcciones IP e inteligencia de red asociada. También se han identificado usuarios vinculados a otros países, lo que indica que la plataforma tenía alcance internacional. Así, había tenedores de criptomonedas iraníes en territorios como Reino Unido, Alemania, Francia, Países Bajos, Rumanía, Suecia, Turquía y otros.
En algunos casos, los volúmenes de transacción alcanzan cifras millonarias, lo que incrementa el atractivo de esta información para actores maliciosos interesados en fraudes financieros o campañas de suplantación de identidad.
Cómo accedieron los cibermalos
La brecha podría haberse originado en un sistema de atención al cliente comprometido. A través de este punto débil, los atacantes habrían accedido a información parcial y reconstruido perfiles completos de usuarios, incluyendo datos asociados a procesos de verificación de identidad (KYC, por sus siglas en inglés).
Los riesgos para los usuarios expuestos van desde intentos de phishing a accesos no autorizados a cuentas.
Más allá de sus implicaciones geopolíticas y a título individual, este incidente vuelve a poner el foco sobre la seguridad en los exchanges centralizados de criptomonedas.
Cabe destacar que el año pasado otra importante plataforma de Exchange, Nobitex, también fue víctima de un ciberataque, que llevó al a la destrucción de unos 90 millones de dólares en activos digitales.
Deja una respuesta