Impersonificazione istituzionale nel mirino di Revolut: la nuova frode che mette a rischio i dati
Un attacco informatico, condotto attraverso una email dall’apparenza istituzionale, ha preso di mira i clienti Revolut: hacker hanno cercato di sottrarre dati sensibili ricorrendo a un dominio legittimo di un ente governativo italiano. L’operazione ha costretto la società fintech a una verifica immediata delle proprie procedure di sicurezza.
La Polizia Postale ha avviato le indagini per accertare l’accesso abusivo al sistema e la frode informatica. Revolut ha invece precisato che né i fondi né i sistemi della piattaforma sono stati interessati dall’attacco, sottolineando di avere identificato una sofisticata truffa di impersonificazione esterna. Secondo quanto riportato da www.cronachedellacampania.it, la frode avrebbe sfruttato una casella compromessa appartenente a una prefettura.
In una fase iniziale, i messaggi sarebbero partiti dall’email istituzionale di una prefettura; Revolut ha raccolto i dati richiesti senza sospetti, finché non ha chiesto conferma direttamente all’istituzione italiana, la quale ha negato di essere fonte dei messaggi.
Accertamenti in corso mirano a chiarire come sia stata compromessa la casella e a valutare l’ampiezza della violazione. Revolut ha bloccato l’indirizzo compromesso e ha informato l’ente governativo interessato, le autorità di contrasto, le autorità per la protezione dei dati e gli organismi di vigilanza.
La banca ha poi contattato direttamente un numero limitato di persone coinvolte per fornire assistenza e misure di protezione.
L’episodio si inquadra in una crescita delle frodi informatiche nel settore fintech e mette in evidenza la necessità di verifiche più stringenti sulle comunicazioni ufficiali. Si attendono sviluppi: le indagini proseguono e non è possibile stabilire altre responsabilità finché non verranno accertate le circostanze.