Revolut、680人の顧客のデータをハッカーに送信／詐欺師らは顧客データを入手するため、レッジョ・カラブリア県庁の住所を利用

Revolutは、イタリア当局を装ったサイバー犯罪者に680人の顧客の情報を提供したことを確認しました。提供されたデータには、パスポート情報、居住住所、銀行口座、取引に関する情報が含まれていました。詐欺は数か月にわたり、リトアニアにあるRevolutの拠点宛てに送られたメッセージを通じて行われました。

「IAmNotAVillain」グループを名乗った詐欺師たちは、イタリア内務省の管轄下にある機関、レッジョ・カラブリア県庁に関連付けられた認証済みの電子メールアドレスを使用しました。依頼の中で、彼らはミラノ検察庁によるとされる捜査と、欧州捜査命令を含む欧州の司法協力手段に言及しました。

しかし、メッセージには複数の不一致がありました。レッジョ・カラブリアの住所がミラノの捜査に使用されていたほか、一部の受付番号はローマ検察庁に関連付けられていました。それにもかかわらず、2026年3月24日、Revolutは犯罪者たちに依頼書のヘッダーを訂正するよう求め、5月初旬にはデータ送信の遅延について謝罪し、内部監査を実施すると発表しました。

7月24日付のメッセージで、同銀行は書類を送付したことを確認し、要求された口座のうち169件は英国拠点が管理しており、別の手続きが適用されると説明しました。その後、グループは金銭を要求し、データを公開すると脅迫しました。

イタリア郵便警察は、県庁のアドレスがどのように侵害されたのかを捜査しています。