Digitale e innovazione · Aggiornamento automatico verificatoLa dinamica dell'esposizione dati
La società fintech Revolut ha recentemente informato un gruppo di circa 680-700 clienti riguardo a una grave violazione della riservatezza dei loro dati personali. Secondo quanto riportato da repubblica.it, l'incidente non sarebbe frutto di un attacco informatico diretto ai sistemi, bensì di una tecnica di inganno mirata. I truffatori sono riusciti a presentarsi come rappresentanti di un’autorità pubblica, inducendo l'azienda a consegnare volontariamente le informazioni richieste.
Le informazioni sottratte includono una vasta gamma di dati sensibili. Come specificato da ilsole24ore.com, i clienti coinvolti hanno ricevuto comunicazioni relative all'esposizione di indirizzi di contatto, documenti di identificazione e dati finanziari, compreso lo storico delle transazioni effettuate.
La pista italiana e il metodo del raggiro
L'elemento distintivo di questa vicenda risiede nell'utilizzo di strumenti che rimandano all'Italia. Le indagini preliminari e le segnalazioni indicano che i malintenzionati avrebbero utilizzato un dominio istituzionale italiano per rendere credibile la loro richiesta di accesso ai dati. Questo dettaglio ha permesso ai truffatori di superare i protocolli di sicurezza interni, simulando una richiesta legittima proveniente da organi di vigilanza o forze dell'ordine.
Sebbene i sistemi informatici dell'azienda non siano stati violati tecnicamente, l'errore umano indotto dal social engineering ha permesso l'esposizione di circa 680 profili utente, come confermato da repubblica.it. Revolut ha provveduto ad avvisare gli interessati, delineando i rischi connessi alla perdita di controllo su documenti d'identità e cronologia dei pagamenti, elementi che potrebbero essere utilizzati per ulteriori frodi o furti di identità.