Non \u00e8 servito violare un server n\u00e9 indovinare una password. \u00c8 bastata una richiesta costruita per sembrare ufficiale. Revolut ha confermato di aver consegnato a una parte non autorizzata dati sensibili di un numero limitato di clienti dopo aver ricevuto una richiesta fraudolenta proveniente da un account ospitato sul dominio di una vera agenzia governativa. La fintech britannica ha reso noto l\u2019episodio il 12 settembre, dopo che l\u2019investigatore blockchain ZachXbt aveva pubblicato alcuni dettagli della comunicazione inviata da Revolut ai clienti coinvolti. L\u2019azienda assicura che i suoi sistemi e i fondi dei clienti non sono stati compromessi.<\/p>\n\n\n\n
IL RAGGIRO<\/p>\n\n\n\n
Non si \u00e8 trattato di un attacco informatico nel senso classico del termine: nessuno, secondo quanto emerso finora, \u00e8 entrato nei sistemi di Revolut. La truffa \u00e8 partita da una richiesta di informazioni inviata da un account non autorizzato che si trovava per\u00f2 all\u2019interno del dominio email autentico di un\u2019agenzia governativa. \u00c8 proprio questo il dettaglio che ha reso credibile la richiesta. Il messaggio risultava associato al dominio reale dell\u2019ente e aveva superato i controlli tecnici di autenticazione previsti per le email. Revolut lo ha quindi trattato come una richiesta governativa legittima e ha fornito le informazioni richieste. Solo in un secondo momento, contattando direttamente l\u2019agenzia, ha scoperto che la richiesta era fraudolenta.<\/p>\n\n\n\n
COSA \u00c8 FINITO NELLE MANI SBAGLIATE<\/p>\n\n\n\n
I dati potenzialmente esposti sono particolarmente sensibili. La comunicazione inviata ai clienti coinvolti indica informazioni identificative e di contatto, tra cui nome, data di nascita, professione, indirizzo, email e numero di telefono. Tra i documenti figurano inoltre copie di passaporto o patente e le immagini utilizzate per la verifica dell\u2019identit\u00e0. Sul fronte finanziario, la comunicazione comprendeva anche dati relativi ai conti, tra cui Iban, estratti conto, movimenti e cronologia delle transazioni, comprese quelle in Bitcoin. Il punto pi\u00f9 delicato non \u00e8 quindi soltanto la quantit\u00e0 di informazioni finite all\u2019esterno, ma la possibilit\u00e0 di collegarle tra loro: un documento d\u2019identit\u00e0 associato a un indirizzo, a un conto e allo storico delle operazioni in criptovalute pu\u00f2 diventare una base molto pi\u00f9 utile per frodi mirate e tentativi di impersonificazione.<\/p>\n\n\n\n
COSA NON RISULTA COMPROMESSO<\/p>\n\n\n\n
Secondo Revolut, password, credenziali di accesso e fondi dei clienti non sono stati coinvolti. L\u2019azienda ha inoltre precisato che le immagini utilizzate per la verifica facciale non comprendevano i dati biometrici derivati dal riconoscimento. Non risultano quindi, allo stato attuale, conti svuotati o accessi abusivi ai profili dei clienti. L\u2019incidente riguarda invece la divulgazione non autorizzata di informazioni personali e finanziarie.<\/p>\n\n\n\n
IL CASO BITCOIN RENDE IL QUADRO PI\u00d9 SENSIBILE<\/p>\n\n\n\n
Le transazioni Bitcoin sono registrate su una blockchain pubblica, ma il loro collegamento con una persona reale non \u00e8 necessariamente immediato. In questo caso, invece, lo storico delle operazioni sarebbe stato associato a dati Kyc, documenti d\u2019identit\u00e0 e informazioni di contatto. L\u2019investigatore blockchain ZachXbt ha ipotizzato che l\u2019episodio possa aver riguardato soprattutto clienti con patrimoni elevati. Si tratta per\u00f2 di una valutazione esterna: Revolut non ha pubblicato n\u00e9 il numero degli interessati n\u00e9 un profilo ufficiale delle persone coinvolte.<\/p>\n\n\n\n
LA RISPOSTA DI REVOLUT<\/p>\n\n\n\n
Una volta scoperta la frode, Revolut ha bloccato l\u2019indirizzo email utilizzato nella richiesta e ha informato l\u2019agenzia governativa coinvolta, le forze dell\u2019ordine e le autorit\u00e0 competenti in materia di protezione dei dati e vigilanza finanziaria. I clienti interessati, definiti dall\u2019azienda come un numero \u201climitato\u201d, sono stati contattati direttamente. Non \u00e8 stato reso noto quale agenzia sia stata impersonata, quanti clienti siano coinvolti o in quale Paese sia avvenuto l\u2019episodio.<\/p>\n\n\n\n
UN PROBLEMA CHE VA OLTRE REVOLUT<\/p>\n\n\n\n
Il caso mostra un limite pi\u00f9 ampio delle procedure basate sull\u2019autenticazione delle email: un indirizzo appartenente davvero a un\u2019organizzazione legittima non garantisce, da solo, che la persona che lo utilizza sia autorizzata a formulare una richiesta. \u00c8 un problema gi\u00e0 noto alle autorit\u00e0. Nel novembre 2024 l\u2019Fbi aveva segnalato la circolazione di credenziali appartenenti a caselle email governative e delle forze dell\u2019ordine, utilizzabili per ottenere informazioni attraverso richieste fraudolente. Nel caso Revolut, la violazione non \u00e8 quindi avvenuta sfondando una porta digitale, ma convincendo chi stava dall\u2019altra parte che la richiesta fosse autentica.<\/p>\n","protected":false},"excerpt":{"rendered":"
Non \u00e8 servito violare un server n\u00e9 indovinare una password. \u00c8 bastata una richiesta costruita per sembrare ufficiale. Revolut ha confermato di aver consegnato a una parte non autorizzata dati sensibili di un numero limitato di clienti dopo aver ricevuto una richiesta fraudolenta proveniente da un account ospitato sul dominio di una vera agenzia governativa. […]<\/p>\n","protected":false},"author":1,"featured_media":1000034811,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"jnews-multi-image_gallery":[],"jnews_single_post":{"format":"standard"},"jnews_primary_category":[],"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[103],"tags":[102],"class_list":["post-1000034810","post","type-post","status-publish","format-standard","has-post-thumbnail","category-economia","tag-economia"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/gazzettinoitalianopatagonico.com\/wp-content\/uploads\/2026\/09\/zgd.jpg?fit=912%2C639&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/posts\/1000034810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1000034810"}],"version-history":[{"count":1,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/posts\/1000034810\/revisions"}],"predecessor-version":[{"id":1000034812,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/posts\/1000034810\/revisions\/1000034812"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=\/wp\/v2\/media\/1000034811"}],"wp:attachment":[{"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1000034810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1000034810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gazzettinoitalianopatagonico.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1000034810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}