Revolut a transmis datele a 680 de clienți unor hackeri / Escrocii au folosit adresa Prefecturii din Reggio Calabria pentru a obține datele clienților

Revolut a confirmat că a transmis informații despre 680 de clienți unor infractori cibernetici care s-au prezentat drept autorități italiene. Datele furnizate includ informații din pașapoarte, adrese de domiciliu, conturi bancare și tranzacții. Frauda a fost derulată pe parcursul mai multor luni, prin mesaje trimise către sediul Revolut din Lituania.

Escrocii, care s-au identificat drept grupul „IAmNotAVillain”, au folosit o adresă de poștă electronică certificată asociată Prefecturii Reggio Calabria, instituție aflată în subordinea Ministerului italian de Interne. În solicitări au invocat o presupusă anchetă a Parchetului din Milano și instrumente europene de cooperare judiciară, inclusiv ordinul european de anchetă.

Mesajele conțineau însă mai multe neconcordanțe: adresa din Reggio Calabria era folosită pentru o anchetă din Milano, iar unele numere de protocol erau asociate Parchetului din Roma. Cu toate acestea, pe 24 martie 2026, Revolut le-a cerut infractorilor să corecteze antetul cererii, iar la începutul lunii mai și-a cerut scuze pentru întârzierea transmiterii datelor și a anunțat un audit intern.

Într-un mesaj din 24 iulie, banca a confirmat trimiterea documentelor și a precizat că 169 dintre conturile solicitate erau administrate de sediul din Marea Britanie, pentru care se aplica o procedură diferită. Ulterior, grupul a cerut bani și a amenințat cu publicarea datelor.

Poliția Poștală italiană investighează modul în care a fost compromisă adresa prefecturii.