Revolut передал данные 680 клиентов хакерам / Мошенники использовали адрес префектуры Реджо-Калабрии, чтобы получить данные клиентов

Revolut подтвердил, что передал информацию о 680 клиентах киберпреступникам, которые выдавали себя за итальянские власти. Предоставленные данные включали информацию из паспортов, адреса проживания, банковские счета и транзакции. Мошенничество осуществлялось в течение нескольких месяцев посредством сообщений, отправленных в штаб-квартиру Revolut в Литве.

Мошенники, представившиеся группой «IAmNotAVillain», использовали сертифицированный адрес электронной почты, связанный с префектурой Реджо-Калабрия — учреждением, находящимся в подчинении итальянского Министерства внутренних дел. В запросах они ссылались на предполагаемое расследование прокуратуры Милана и европейские инструменты судебного сотрудничества, включая европейский ордер на расследование.

Однако в сообщениях содержались несколько несоответствий: адрес в Реджо-Калабрии использовался для расследования в Милане, а некоторые регистрационные номера были связаны с прокуратурой Рима. Тем не менее 24 марта 2026 года Revolut попросил преступников исправить заголовок запроса, а в начале мая извинился за задержку с передачей данных и объявил о проведении внутреннего аудита.

В сообщении от 24 июля банк подтвердил отправку документов и уточнил, что 169 из запрошенных счетов обслуживались британским подразделением, для которого применялась иная процедура. Впоследствии группа потребовала денег и пригрозила опубликовать данные.

Итальянская почтовая полиция расследует обстоятельства компрометации адреса префектуры.