Revolut transmitió los datos de 680 clientes a unos hackers / Los estafadores utilizaron la dirección de la Prefectura de Reggio Calabria para obtener los datos de los clientes

Revolut confirmó que transmitió información sobre 680 clientes a unos ciberdelincuentes que se hicieron pasar por autoridades italianas. Los datos proporcionados incluían información de pasaportes, domicilios, cuentas bancarias y transacciones. El fraude se llevó a cabo durante varios meses, mediante mensajes enviados a la sede de Revolut en Lituania.

Los estafadores, que se identificaron como el grupo «IAmNotAVillain», utilizaron una dirección de correo electrónico certificada asociada a la Prefectura de Reggio Calabria, institución dependiente del Ministerio del Interior italiano. En sus solicitudes invocaron una supuesta investigación de la Fiscalía de Milán y herramientas europeas de cooperación judicial, incluida la orden europea de investigación.

Sin embargo, los mensajes contenían varias discrepancias: la dirección de Reggio Calabria se utilizaba para una investigación de Milán, mientras que algunos números de protocolo estaban asociados a la Fiscalía de Roma. A pesar de ello, el 24 de marzo de 2026, Revolut pidió a los delincuentes que corrigieran el encabezado de la solicitud y, a principios de mayo, se disculpó por el retraso en la transmisión de los datos y anunció una auditoría interna.

En un mensaje del 24 de julio, el banco confirmó el envío de los documentos y precisó que 169 de las cuentas solicitadas eran gestionadas por la sede del Reino Unido, por lo que se aplicaba un procedimiento diferente. Posteriormente, el grupo pidió dinero y amenazó con publicar los datos.

La Policía Postal italiana investiga cómo se comprometió la dirección de la prefectura.