Revolut a transmis les données de 680 clients à des hackers / Les escrocs ont utilisé l’adresse de la préfecture de Reggio Calabria pour obtenir les données des clients

Revolut a confirmé avoir transmis des informations concernant 680 clients à des cybercriminels qui se sont fait passer pour des autorités italiennes. Les données fournies comprenaient des informations figurant sur des passeports, des adresses de domicile, des comptes bancaires et des transactions. La fraude a été menée sur plusieurs mois, au moyen de messages envoyés au siège de Revolut en Lituanie.

Les escrocs, qui se sont identifiés comme le groupe « IAmNotAVillain », ont utilisé une adresse électronique certifiée associée à la préfecture de Reggio de Calabre, une institution relevant du ministère italien de l’Intérieur. Dans leurs demandes, ils ont invoqué une prétendue enquête du parquet de Milan ainsi que des instruments européens de coopération judiciaire, notamment la décision d’enquête européenne.

Les messages comportaient toutefois plusieurs incohérences : l’adresse de Reggio de Calabre était utilisée pour une enquête à Milan, tandis que certains numéros de protocole étaient associés au parquet de Rome. Malgré cela, le 24 mars 2026, Revolut a demandé aux criminels de corriger l’en-tête de la demande et, au début du mois de mai, a présenté ses excuses pour le retard dans la transmission des données et annoncé un audit interne.

Dans un message daté du 24 juillet, la banque a confirmé l’envoi des documents et précisé que 169 des comptes demandés étaient gérés par le siège au Royaume-Uni, auquel s’appliquait une procédure différente. Par la suite, le groupe a demandé de l’argent et menacé de publier les données.

La police postale italienne enquête sur la manière dont l’adresse de la préfecture a été compromise.