Revolut a confirmat că a transmis informaţii despre 680 de clienţi, inclusiv date din paşapoarte, adrese de domiciliu, conturi bancare şi tranzacţii, transmite Il Post. Adresa folosită de infractorii cibernetici era asociată Prefecturii Reggio Calabria. Aceasta apare în capturi ale mesajelor trimise către Revolut şi publicate de un cont de pe platforma X.

Grupul care şi-a atribuit atacul se prezintă sub numele „IAmNotAVillain”. Membrii acestuia ar fi cerut ulterior o recompensă financiară de la Revolut. Ei au ameninţat că vor publica datele obţinute şi comunicaţiile dintre bancă şi clienţi.

Cum au reuşit să convingă banca

Escrocii au construit solicitările astfel încât acestea să pară parte dintr-o anchetă oficială. În mesajele trimise către Revolut apar referiri la o presupusă investigaţie a Parchetului din Milano. Infractorii au invocat şi regulile europene care permit autorităţilor să solicite informaţii de la instituţiile financiare.

Printre acestea se numără şi ordinul european de anchetă. Instrumentul permite cooperarea judiciară între statele membre ale Uniunii Europene. Un detaliu important este că infractorii nu au contactat direct sediul italian al Revolut. Solicitările au fost trimise către sediul din Lituania.

Schimbul de mesaje dintre cele două părţi s-a desfăşurat timp de mai multe luni. Într-un mesaj din 24 martie 2026, Revolut le-a cerut chiar escrocilor să corecteze antetul unei solicitări. Banca le-a explicat cum trebuia completată cererea pentru ca datele să poată fi furnizate. La începutul lunii mai, Revolut şi-a cerut scuze pentru întârzierea transmiterii informaţiilor. Banca a precizat atunci că a început un audit intern pentru verificarea situaţiei.

Adresa prefecturii apare într-un mesaj din iulie

Adresa asociată Prefecturii Reggio Calabria apare într-o captură a unui e-mail din 24 iulie. În mesaj, Revolut confirmă că a transmis documentele solicitate. Banca precizează şi că va trimite separat parola necesară pentru decriptarea datelor.

În acelaşi e-mail apare şi o altă informaţie. Revolut spune că 169 dintre profilurile solicitate sunt administrate de sediul din Marea Britanie. Pentru acestea trebuia urmată o procedură juridică diferită. Frauda conţinea însă mai multe elemente neobişnuite.

Cel mai evident era folosirea unei adrese din Reggio Calabria pentru o presupusă anchetă a Parchetului din Milano. În solicitări apăreau şi numere de protocol greşite, asociate Parchetului din Roma. Existau şi alte detalii care ar fi putut ridica semne de întrebare asupra autenticităţii documentelor. Cu toate acestea, Revolut a furnizat informaţiile solicitate.

Cum a fost compromisă adresa oficială

Nu este clar deocamdată cum au reuşit infractorii să obţină acces la adresa de poştă electronică certificată asociată prefecturii. În mod obişnuit, conturile de acest tip pot fi protejate prin autentificare în doi paşi. Nu se ştie însă dacă această măsură era activată pentru adresa respectivă. Ministerul italian de Interne a anunţat că în prezent situaţia este investigată de Poliţia Poştală.