El exchange de criptomonedas iran\u00ed Ariomex ha sufrido una importante filtraci\u00f3n de datos que ha dejado expuesta informaci\u00f3n sensible de usuarios y transacciones realizadas entre 2022 y 2025.<\/p>\n\n\n\n
Algunos usuarios de Ariomex lo usaban como una suerte de banco, solicitando dep\u00f3sitos de millones de d\u00f3lares<\/strong> con la ayuda de la embajada ir\u00e1n\u00ed. As\u00ed, compraban criptomonedas y las almacenaban all\u00ed para su uso fututo, como una cuenta bancaria tradicional. <\/p>\n\n\n\n Para la empresa autora de la investigaci\u00f3n Ariomex funciona como una instituci\u00f3n financiera paralela aliada con el r\u00e9gimen iran\u00ed.<\/p>\n\n\n\n Seg\u00fan la investigaci\u00f3n, la base de datos comprometida contiene miles de registros con direcciones de email, direcciones IP, pa\u00edses de origen, sistemas operativos utilizados y, lo m\u00e1s delicado, historiales de operaciones con criptomonedas. <\/strong><\/p>\n\n\n\n En total se identificaron 11.826 registros<\/strong>, de los cuales 7.710 proven\u00edan de Ir\u00e1n, seg\u00fan datos de direcciones IP e inteligencia de red asociada. Tambi\u00e9n se han identificado usuarios vinculados a otros pa\u00edses, lo que indica que la plataforma ten\u00eda alcance internacional. As\u00ed, hab\u00eda tenedores de criptomonedas iran\u00edes en territorios como Reino Unido, Alemania, Francia, Pa\u00edses Bajos, Ruman\u00eda, Suecia, Turqu\u00eda y otros.<\/p>\n\n\n\n En algunos casos, los vol\u00famenes de transacci\u00f3n alcanzan cifras millonarias<\/strong>, lo que incrementa el atractivo de esta informaci\u00f3n para actores maliciosos interesados en fraudes financieros o campa\u00f1as de suplantaci\u00f3n de identidad.<\/p>\n\n\n\n La brecha podr\u00eda haberse originado en un sistema de atenci\u00f3n al cliente comprometido. A trav\u00e9s de este punto d\u00e9bil, los atacantes habr\u00edan accedido a informaci\u00f3n parcial y reconstruido perfiles completos de usuarios, incluyendo datos asociados a procesos de verificaci\u00f3n de identidad (KYC, por sus siglas en ingl\u00e9s). <\/p>\n\n\n\n Los riesgos para los usuarios expuestos van desde intentos de phishing a accesos no autorizados a cuentas. <\/strong><\/p>\n\n\n\n M\u00e1s all\u00e1 de sus implicaciones geopol\u00edticas y a t\u00edtulo individual, este incidente vuelve a poner el foco sobre la seguridad en los exchanges centralizados de criptomonedas.<\/p>\n\n\n\nC\u00f3mo accedieron los cibermalos<\/h2>\n\n\n\n