Revolut a confirmat că a furnizat informații despre 680 de clienți, inclusiv date din pașapoarte, adrese de domiciliu, conturi bancare și tranzacții, conform publicației Il Post. Adresa utilizată de infractorii cibernetici era asociată Prefecturii Reggio Calabria. Aceasta a fost menționată în capturi ale mesajelor trimise către Revolut și publicate de un cont de pe platforma X.
Grupul care a revendicat atacul se prezintă sub numele „IAmNotAVillain”. Membrii acestuia au solicitat ulterior o recompensă financiară de la Revolut, amenințând că vor publica datele obținute și comunicațiile dintre bancă și clienți.
Escrocii au formulat solicitările astfel încât să pară parte dintr-o anchetă oficială. În mesajele adresate Revolut erau menționate referiri la o presupusă investigație a Parchetului din Milano. Infractorii au invocat, de asemenea, reglementările europene care permit autorităților să solicite informații de la instituțiile financiare.
Printre aceste reglementări se numără și ordinul european de anchetă, un instrument care facilitează cooperarea judiciară între statele membre ale Uniunii Europene. Un aspect important este că infractorii nu au contactat direct sediul italian al Revolut, solicitările fiind trimise către sediul din Lituania.
Schimbul de mesaje dintre cele două părți a avut loc pe parcursul mai multor luni. Într-un mesaj din 24 martie 2026, Revolut a solicitat escrocilor să corecteze antetul unei solicitări. Banca a explicat cum trebuia completată cererea pentru ca informațiile să poată fi furnizate. La începutul lunii mai, Revolut și-a cerut scuze pentru întârzierea transmiterii informațiilor, menționând că a demarat un audit intern pentru verificarea situației.
NOVITÀ DELL’ULTIMA ORA SU REVOLUT
Iniziamo dall’elemento mancante fino a ieri: la casella di posta certificata violata appartiene alla Prefettura di Reggio Calabria (nello specifico, l’ufficio Enti Locali, che fa capo al Ministero dell’Interno).
Ma c’è un aspetto grottesco,… pic.twitter.com/ASdqj0zLcL
— Cristian Palusci (@Criv81) September 16, 2026
Adresa prefecturii a fost menționată într-un mesaj din iulie. Într-o captură de ecran a unui e-mail din 24 iulie, Revolut confirmă că a transmis documentele solicitate, menționând că va trimite separat parola necesară pentru decriptarea datelor.
În același e-mail, Revolut a specificat că 169 dintre profilurile solicitate erau gestionate de sediul din Marea Britanie, necesitând o procedură juridică diferită. Frauda a prezentat mai multe elemente neobișnuite.
Cel mai evident era utilizarea unei adrese din Reggio Calabria pentru o presupusă anchetă a Parchetului din Milano. În solicitări apăreau numere de protocol greșite, asociate Parchetului din Roma, și alte detalii care ar fi putut ridica semne de întrebare asupra autenticității documentelor. Cu toate acestea, Revolut a furnizat informațiile solicitate.
Nu este clar cum au reușit infractorii să obțină acces la adresa de poștă electronică certificată asociată prefecturii. De obicei, conturile de acest tip pot fi protejate prin autentificare în doi pași, dar nu se știe dacă această măsură era activată pentru adresa respectivă. Ministerul italian de Interne a anunțat că situația este în prezent investigată de Poliția Poștală.
