Gafă uriașă la Revolut: Datele a sute de clienți, livrate pe tavă unor hackeri care s-au dat drept procurori

O eroare de procedură cu gust amar

Revolut, unul dintre cei mai populari bancheri digitali din lume, trece printr-un moment stânjenitor după ce a recunoscut o breșă de securitate majoră. Nu a fost vorba de un atac cibernetic sofisticat, ci de o eroare umană greu de explicat: compania a trimis de bunăvoie datele sensibile a 680 de utilizatori către entități care au pretins, în mod fals, că fac parte dintr-o anchetă oficială.

Focality Iași: câștiguri în creștere, detalii pe Profit InsiderCredite în lei pentru firme: cererea rămâne slabă din cauza dobânzilor mariTaxele pentru cumpărăturile de pe Temu și Shein se calculează după numărul de articoleCum ne protejăm de inflație: lecție cu Costin Ciora, marți la 12:00

Totul a început cu o serie de solicitări care invocau un așa-numit ordin european de anchetă, emis chipurile de Parchetul din Milano. Deși documentele menționau instituții din Italia, ele au fost trimise către sediul central al Revolut din Lituania. În loc să verifice riguros autenticitatea cererii, echipele Revolut au intrat într-un dialog absurd cu solicitanții, care a durat câteva luni.

Semnalele de alarmă ignorate de Revolut

Culmea ironiei este că, pe 24 martie, angajații băncii digitale chiar i-au instruit pe „anchetatori” cum să completeze corect documentele și ce antet oficial să folosească pentru ca transferul de date să poată fi procesat. Practic, compania i-a ajutat pe atacatori să își dea un aer de legitimitate.

În luna mai, Revolut și-a cerut scuze pentru întârzieri și a anunțat un audit intern, însă răul era deja făcut. Analiza ulterioară a scos la iveală detalii care ar fi trebuit să ridice semne de întrebare încă din prima secundă. De exemplu, comunicarea se făcea de pe o adresă de e-mail asociată Prefecturii din Reggio Calabria, deși ancheta era atribuită Parchetului din Milano. Mai mult, numerele de protocol din documente erau greșite, fiind asociate cu Parchetul din Roma.

Jurnalistul Cristian Palusci a subliniat absurdul situației: hackerii au folosit o cutie poștală electronică compromisă a biroului pentru Entități Locale din Reggio Calabria pentru a cere date despre o anchetă penală din celălalt capăt al țării. În ciuda acestor discrepanțe flagrante, Revolut a trimis fișierele criptate, promițând că va livra parola de decodificare printr-un canal separat.

Șantaj sub semnătura „IAmNotAVillain”

Din totalul celor vizați, 169 de clienți erau administrați de sediul Revolut din Marea Britanie, ceea ce ar fi necesitat proceduri juridice complet diferite. Grupul din spatele acestei operațiuni, care își spune ironic „IAmNotAVillain” (Nu sunt un ticălos), a trecut rapid la faza următoare: șantajul. Aceștia au cerut o răscumpărare de la Revolut, amenințând că, în caz contrar, vor publica pe internet atât datele clienților, cât și întreaga corespondență purtată cu banca.

În prezent, Ministerul de Interne din Italia a confirmat că Poliția Poștală a preluat frâiele investigației pentru a stabili exact cum a fost posibil ca un gigant tehnologic să cadă într-o capcană atât de evidentă.