A Revolut 680 ügyfél adatait továbbította hackereknek / A csalók a Reggio Calabria-i prefektúra címét használták fel az ügyfelek adatainak megszerzéséhez

A Revolut megerősítette, hogy 680 ügyfélről továbbított információkat kiberbűnözőknek, akik olasz hatóságoknak adták ki magukat. A szolgáltatott adatok útlevél-információkat, lakcímeket, bankszámlákat és tranzakciókat tartalmaztak. A csalást több hónapon keresztül hajtották végre, a Revolut litvániai központjába küldött üzenetek révén.

A csalók, akik az „IAmNotAVillain” csoportként azonosították magukat, a Reggio Calabria-i Prefektúrához kapcsolódó hitelesített elektronikus postacímet használtak; ez az intézmény az olasz Belügyminisztérium alárendeltségébe tartozik. A megkeresésekben a milánói ügyészség állítólagos nyomozására és európai igazságügyi együttműködési eszközökre, köztük az európai nyomozási határozatra hivatkoztak.

Az üzenetekben azonban több ellentmondás is volt: a Reggio Calabria-i címet egy milánói nyomozáshoz használták, egyes iktatószámok pedig a római ügyészséghez kapcsolódtak. Ennek ellenére 2026. március 24-én a Revolut arra kérte a bűnözőket, hogy javítsák ki a kérelem fejlécét, május elején pedig bocsánatot kért az adatok továbbításának késedelméért, és belső auditot jelentett be.

A bank egy július 24-i üzenetben megerősítette a dokumentumok elküldését, és közölte, hogy a kért számlák közül 169-et a brit központ kezelt, amelyre eltérő eljárás vonatkozott. Ezt követően a csoport pénzt követelt, és az adatok közzétételével fenyegetőzött.

Az olasz Postai Rendőrség azt vizsgálja, hogyan kompromittálták a prefektúra címét.