Revolut a declarat că a divulgat datele a 680 de utilizatori, inclusiv informații din pașapoarte, adrese de domiciliu, detalii de cont bancar și tranzacții, conform raportului Il Post. Adresa exploatată de hackeri era legată de Prefectura Reggio Calabria. Această informație apare în capturi de ecran ale mesajelor trimise către Revolut, distribuite de un cont pe platforma X.
Organizația care și-a revendicat incidentul se numește IAmNotAVillain. Membrii săi, după ce au efectuat atacul, au solicitat o sumă de bani de la Revolut. Ei au spus că vor divulga informațiile colectate și mesajele schimbate între instituție și utilizatori.
În ce mod au reușit să convingă banca
Citește șiBogdan Deaconu preia conducerea tehnică a CNE Cernavodă pentru a îmbunătăți performanța și a readuce excelența
Escrocii au elaborat cererile pentru ca acestea să fie percepute ca parte dintr-o anchetă oficială. Mesajele adresate Revolut conțin mențiuni despre o presupusă investigație a Parchetului din Milano. Delincvenții au apelat, de asemenea, la normele europene ce autorizează autoritățile să ceară date de la instituțiile financiare.
Printre aceste măsuri se regăsesc ordinul european de anchetă. Acest instrument facilitează colaborarea judiciară între statele membre ale Uniunii Europene. Un aspect semnificativ este că infractorii nu au stabilit legături directe cu sediul italian al Revolut. Cererea a fost direcționată către sediul din Lituania.
Comunicarea dintre cele două entități a durat mai multe luni. Pe 24 martie 2026, Revolut a cerut escrocilor să rectifice antetul unei cereri. Banca a detaliat modul în care cererea trebuia completată pentru a permite furnizarea datelor. În primele zile ale lunii mai, Revolut a prezentat scuze pentru întârzierea livrării informațiilor. În acel moment, banca a menționat că a inițiat un audit intern pentru a verifica situația.
NOVITÀ DELL’ULTIMA ORA SU REVOLUT
Iniziamo dall’elemento mancante fino a ieri: la casella di posta certificata violata appartiene alla Prefettura di Reggio Calabria (nello specifico, l’ufficio Enti Locali, che fa capo al Ministero dell’Interno).
Ma c’è un aspetto grottesco,… pic.twitter.com/ASdqj0zLcL
— Cristian Palusci (@Criv81) September 16, 2026
În iulie, un mesaj conține adresa prefecturii.
Adresa asociată Prefecturii Reggio Calabria apare în o captură a unui e-mail dat pe 24 iulie. În acel mesaj, Revolut confirmă că a transmis documentele solicitate. Banca precizează, de asemenea, că va trimite separat parola necesară pentru decriptarea datelor.
În același mesaj de e‑mail se menționează și o altă informație. Revolut a declarat că 169 dintre profilurile cerute sunt gestionate de biroul din Marea Britanie. Pentru aceste cazuri trebuia aplicată o procedură legală distinctă. Frauda, însă, conținea mai multe aspecte neobișnuite.
Aspectul cel mai clar a fost utilizarea unei adrese din Reggio Calabria în contextul unei presupuse investigații a Parchetului din Milano. Solicitările conțineau, de asemenea, numere de protocol incorecte, legate de Parchetul din Roma. Au existat și alte elemente care ar fi putut genera îndoieli privind autenticității documentelor. În ciuda acestor aspecte, Revolut a livrat informațiile cerute.
În ce fel adresa oficială a fost expusă?
Momentan nu se știe cum hoții au reușit să penetreze adresa de poștă electronică certificată legată de prefectură. În general, astfel de conturi se securizează cu autentificare în doi pași, însă nu se confirmă dacă această protecție era activă la momentul incidentului. Ministerul italian de Interne a declarat că, în prezent, Poliția Poștală investighează cazul.
COMENTARII / 0