Hackerii au folosit adresa Prefecturii Reggio Calabria pentru a obține datele a 680 de clienți Revolut

Revolut a confirmat că a transmis informații despre 680 de clienți către persoane care s-au dat drept anchetatori oficiali, potrivit Il Post. Printre datele furnizate se numără informații din pașapoarte, adrese de domiciliu, conturi bancare și tranzacții. Autorii atacului au folosit adresa de poștă electronică certificată a Prefecturii Reggio Calabria, din Italia.

Grupul care și-a atribuit frauda se prezintă sub numele „IAmNotAVillain”. Membrii acestuia ar fi cerut ulterior o recompensă financiară de la Revolut și au amenințat că vor publica datele obținute și comunicațiile dintre bancă și clienți. Escrocii au construit solicitările astfel încât acestea să pară parte dintr-o anchetă oficială.

În mesajele trimise către Revolut apar referiri la o presupusă investigație a Parchetului din Milano. Infractorii au invocat regulile europene care permit autorităților să ceară informații de la instituțiile financiare, printre care ordinul european de anchetă. Acest instrument permite cooperarea judiciară între statele membre ale Uniunii Europene.

Solicitările nu au fost trimise direct sediului italian al Revolut, ci celui din Lituania. Schimbul de mesaje dintre cele două părți s-a desfășurat timp de mai multe luni. Într-un mesaj din 24 martie 2026, Revolut le-a cerut escrocilor să corecteze antetul unei solicitări și le-a explicat cum trebuia completată cererea pentru ca datele să poată fi furnizate.

La începutul lunii mai, banca și-a cerut scuze pentru întârzierea transmiterii informațiilor și a precizat că a început un audit intern. Adresa asociată Prefecturii Reggio Calabria apare într-o captură a unui e-mail din 24 iulie. În mesaj, Revolut confirmă că a transmis documentele solicitate și precizează că va trimite separat parola necesară pentru decriptarea datelor.

În același e-mail, banca menționează că 169 dintre profilurile solicitate sunt administrate de sediul din Marea Britanie, pentru care trebuia urmată o procedură juridică diferită. Frauda conținea mai multe elemente neobișnuite, precum folosirea unei adrese din Reggio Calabria pentru o presupusă anchetă a Parchetului din Milano. În solicitări apăreau și numere de protocol greșite, asociate Parchetului din Roma.

Nu este clar deocamdată cum au reușit infractorii să obțină acces la adresa de poștă electronică certificată a prefecturii. În mod obișnuit, conturile de acest tip pot fi protejate prin autentificare în doi pași, însă nu se știe dacă această măsură era activată. Ministerul italian de Interne a anunțat că situația este investigată de Poliția Poștală.