Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Revolut ha confermato una fuga di dati causata da false richieste inviate da criminali che si sono spacciati per un ente governativo. I dipendenti hanno ritenuto autentiche le email e divulgato dati sensibili, inclusi documenti d’identità, selfie, informazioni personali, estratti conto e cronologia delle transazioni.
La società fintech britannica Revolut ha confermato la fuga di dati dei propri clienti. Inoltre, sono stati gli stessi specialisti di Revolut a trasmettere i dati degli utenti ai malintenzionati. Gli attaccanti inviavano alla società richieste false via email, fingendo di rappresentare un’entità governativa non specificata. Poiché le email provenivano da un indirizzo nel dominio reale dell’agenzia, i dipendenti di Revolut le hanno scambiate per autentiche e hanno divulgato le informazioni richieste.
La testata TechCrunch è entrata in possesso di una notifica che i rappresentanti di Revolut hanno inviato agli utenti colpiti. Nel documento si afferma che tra i dati divulgati figuravano date di nascita, indirizzi postali e email, numeri di telefono, nonché copie di documenti d’identità, inclusi passaporti e patenti di guida. Inoltre, i malintenzionati potevano aver ottenuto selfie scattati dalle vittime per la verifica dell’identità, estratti conto e la cronologia delle transazioni.
Revolut ha dichiarato alla testata che l’incidente ha coinvolto un numero “limitato” di clienti e che tutti gli utenti colpiti sono stati contattati direttamente. Tuttavia, l’azienda non ha specificato il numero esatto di vittime. Inoltre, non è noto se la fuga di dati abbia riguardato solo clienti di un singolo paese e quale ente governativo i malintenzionati abbiano finto di rappresentare.
“Di recente, Revolut ha rilevato uno schema fraudolento complesso, nel quale un terzo non autorizzato ha utilizzato un dominio postale legittimo di un ente governativo per inviare richieste false di informazioni”. ha dichiarato un rappresentante dell’azienda.
Dopo aver scoperto l’attacco, gli specialisti di Revolut hanno bloccato l’indirizzo email utilizzato dai malintenzionati e hanno notificato l’incidente all’ente competente, alle forze dell’ordine e ai regolatori finanziari. L’azienda sottolinea che i sistemi interni di Revolut non sono stati compromessi e che i fondi dei clienti rimangono al sicuro.
L’episodio ha attirato l’attenzione di ZachXBT, noto analista blockchain e ricercatore di sicurezza informatica. Ha pubblicato l’avviso che Revolut ha inviato ai clienti colpiti e ha ipotizzato che gli attaccanti mirassero specificamente a ottenere dati su utenti facoltosi del servizio.
Attualmente, Revolut serve oltre 80 milioni di clienti in tutto il mondo e possiede licenze bancarie in più di 30 paesi. Negli ultimi mesi, l’azienda sta espandendo la sua presenza in India, Messico, Francia e Emirati Arabi Uniti. All’inizio di settembre, l’Ufficio del Controllore della Moneta degli Stati Uniti (OCC) ha approvato preliminarmente la richiesta di Revolut per la creazione di una banca con licenza federale negli USA, il cui lancio è previsto nella prima metà del 2027.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].