Revolut a confirmat că a furnizat informații despre 680 de clienți în urma unor solicitări frauduloase prezentate drept acte oficiale. Documentele includeau date din pașapoarte, adrese, conturi bancare și istoricul tranzacțiilor.
Infractorii au folosit o adresă de poștă electronică certificată asociată Prefecturii Reggio Calabria, mai exact biroului pentru entități locale aflat în subordinea Ministerului italian de Interne. Grupul care și-a asumat atacul se numește „IAmNotAVillain” și ar fi cerut ulterior bani pentru a nu publica datele obținute și conversațiile purtate cu banca.
Cum au fost convinși reprezentanții băncii
Solicitările au fost redactate astfel încât să pară parte a unei anchete judiciare. Autorii au invocat o presupusă investigație a Parchetului din Milano și au făcut referire la mecanismele europene prin care autoritățile pot cere informații instituțiilor financiare, inclusiv ordinul european de anchetă.
Mesajele nu au fost trimise către sediul Revolut din Italia, ci către centrul operațional al companiei din Lituania. Corespondența dintre atacatori și bancă s-a desfășurat pe parcursul mai multor luni, fără ca autenticitatea cererilor să fie verificată suficient.
Într-un mesaj datat 24 martie 2026, banca le-a cerut chiar autorilor să refacă antetul unei solicitări și le-a explicat cum trebuia completat documentul pentru ca datele să poată fi transmise. La începutul lunii mai, Revolut și-a cerut scuze pentru întârziere și a anunțat că a început un audit intern.
Indicii care au fost ignorate
Adresa prefecturii apare într-o captură a unui e-mail transmis pe 24 iulie. Revolut confirma atunci că trimisese documentele cerute și preciza că parola pentru decriptarea fișierelor urma să fie expediată separat.
În același mesaj, banca menționa că 169 dintre profilurile solicitate erau gestionate de entitatea sa din Regatul Unit. Pentru acestea era necesară o procedură juridică distinctă.
Documentele conțineau mai multe elemente neobișnuite: o adresă din Reggio Calabria era folosită pentru o anchetă atribuită Parchetului din Milano, iar unele numere de protocol erau asociate Parchetului din Roma. În ciuda acestor neconcordanțe, informațiile au fost furnizate.
Investigație în Italia
Deocamdată nu se știe cum au obținut atacatorii acces la adresa certificată a prefecturii. Astfel de conturi pot fi protejate, în mod obișnuit, prin autentificare în doi pași, însă nu este clar dacă măsura era activată în acest caz.
Ministerul italian de Interne a transmis că situația este anchetată de Poliția Poștală.