Злоумышленники получили доступ к почтовому аккаунту в домене @interno.it, принадлежащему Министерству внутренних дел Италии. Выдавая себя за правоохранительные органы, они направили в Revolut запросы на предоставление данных. В период с 11 по 12 сентября компания обработала эти обращения, передав личную информацию от 680 до 700 пользователей.
В руки хакеров, действующих под псевдонимом I Am Not A Villain, попали копии паспортов, селфи для верификации, номера IBAN и история транзакций в Bitcoin. Злоумышленники начали публиковать фрагменты данных и потребовали выкуп в размере 10 000 Bitcoin. В Revolut подтвердили, что внутренние системы компании не были взломаны, а средства клиентов находятся в безопасности.
Итальянские ведомства, включая Polizia Postale и Национальное агентство по кибербезопасности, расследуют обстоятельства компрометации государственного почтового адреса. Британский офис комиссара по информации проверяет соблюдение компанией процедур верификации при обработке запросов. Revolut заблокировала скомпрометированный адрес и уведомила регуляторов и пострадавших клиентов.
