Revolut vittima di una truffa, esposti i dati di quasi 700 clienti

Sono quasi 700 i clienti di Revolut implicati in una mega 'truffa' che ha portato la fintech a violare i dati personali e a consegnarli accidentalmente ad alcuni criminali informatici che si spacciavano per funzionari governativi. Si tratta di informazioni sensibili: dati dei passaporti, carte d'identità, numeri di conto corrente, indirizzi di residenza e attività relative ai bitcoin. È quanto rende noto il Financial Times rivelando che secondo alcune fonti, il gruppo di pagamenti ha contattato tempestivamente 680 persone che ritiene siano state coinvolte nella truffa. Secondo quanto sottolinea Elisabetta Piccolotti di Avs che riporta indiscrezioni di stampa, "il dominio da cui gli hacker hanno chiesto e ottenuto le informazioni sarebbe una PEC del ministero dell'Interno" italiano. Per questo motivo, il gruppo parlamentare presenterà un'interrogazione al ministro Matteo Piantedosi "per capire se sia vero e se sia stata violata solo la casella di posta certificata o anche altri sistemi e servizi del Viminale e se altre forze dell'ordine siano coinvolte. E se il ministero sia a conoscenza di analoghe truffe che coinvolgono altri istituti di credito". Anche le associazioni dei consumatori chiedono chiarezza. Anche la polizia postale e per la sicurezza cibernetica sta indagando sulla vicenda. Secondo una prima ricostruzione, soggetti non autorizzati si sarebbero spacciati per rappresentanti di un'autorità pubblica e, sfruttando credenziali o indirizzi riconducibili a un'amministrazione italiana, avrebbero ottenuto dalla società finanziaria informazioni sensibili su numerosi clienti. Gli investigatori stanno cercando di ricostruire le modalità con cui i criminali avrebbero avuto accesso ai sistemi utilizzati per rendere credibili le richieste e di chiarire l'effettiva provenienza delle comunicazioni inviate a Revolut. Anche L'autorità britannica di regolamentazione dei dati, l'Information Commissioner's Office, ha fatto sapere di star indagando sull'incidente dopo che Revolut si era autodenunciata all'autorità di vigilanza. L'azienda, ha fatto sapere un portavoce al Financial Times, ha fatto sapere di aver "bloccato immediatamente l'indirizzo" dopo aver rilevato il problema e di aver informato le autorità di regolamentazione e i clienti coinvolti. "I sistemi di Revolut e i fondi dei clienti non sono stati compromessi", ha aggiunto. Dal suo lancio nel 2015, Revolut è diventata la più grande fintech d'Europa con 80 milioni di clienti e una presenza in 30 paesi. Recentemente è stata valutata 115 miliardi di dollari in un'operazione di vendita secondaria di azioni. Tra le persone coinvolte figura anche Mark Karpelès, ex amministratore delegato della piattaforma di criptovalute Mt. Gox. Altri nomi, tra cui quelli di sportivi professionisti, sono comparsi nelle ricostruzioni circolate online e nei materiali attribuiti agli autori dell'attacco, ma non risultano al momento confermati in modo indipendente.