Data breach a Revolut: i dati di centinaia di clienti europei trafugati con una sofisticata truffa
Centinaia di clienti europei della banca digitale Revolut si sono trovati coinvolti in un grave incidente di sicurezza informatica. Una sofisticata truffa di impersonificazione ha permesso a una terza parte non autorizzata di ottenere informazioni personali sensibili, spacciandosi per un’agenzia governativa. A renderlo noto è stata la stessa società mercoledì scorso.
Secondo quanto comunicato, gli hacker hanno utilizzato un indirizzo e-mail apparentemente autentico, riconducibile a un dominio ufficiale di un ente pubblico, per inviare richieste fraudolente volte a sottrarre dati dei clienti. Un’indagine del Financial Times ha rivelato che dietro questo attacco si nasconderebbe un gruppo di hacker italiani, i quali hanno compromesso un account email del governo italiano, assumendo il ruolo di funzionari incaricati di accertamenti sui clienti della banca digitale.
Le informazioni rubate includono dati sensibili come indirizzi personali, fotografie per la verifica dell’identità, documenti ufficiali e persino dettagli relativi alle attività in bitcoin. Una fonte vicina alla vicenda ha stimato che circa 680 clienti Revolut distribuiti in vari paesi europei siano stati colpiti dall’episodio.
Revolut, con sede legale in Lituania per le sue operazioni europee, conta oltre 50 milioni di clienti su tutto il continente. Nonostante la violazione dei dati personali, la società assicura che i sistemi interni e i fondi degli utenti non sono stati danneggiati. “Dopo aver rilevato l’attacco, abbiamo bloccato immediatamente l’indirizzo email utilizzato e allertato l’agenzia governativa coinvolta, oltre alle autorità di controllo, alla protezione dei dati e agli organismi di regolamentazione finanziaria”, ha dichiarato Revolut in una nota ufficiale.
Anche l’Information Commissioner’s Office, l’autorità britannica per la protezione dei dati, ha confermato di aver ricevuto una segnalazione relativa all’incidente e di aver iniziato a valutare le informazioni fornite.
Revolut, l’unicorno fintech che cresce nel mercato globale
L’incidente arriva in un momento cruciale per Revolut, che continua la sua espansione nel panorama bancario internazionale, poco più di dieci anni dopo la sua nascita nel 2015 come start-up fintech. La società è attualmente valutata 115 miliardi di dollari (circa 98,7 miliardi di euro) secondo una vendita secondaria di azioni avvenuta lo scorso luglio.
Quest’anno, Revolut ha ottenuto importanti riconoscimenti nel settore: a marzo si è assicurata la licenza bancaria nel Regno Unito, consolidando la sua posizione nel mercato domestico e superando le restrizioni che limitavano la sua concorrenza con le tradizionali banche al dettaglio. Ad agosto ha inoltre ricevuto una licenza bancaria completa dalla Francia, mentre nelle ultime settimane ha ottenuto l’approvazione condizionata negli Stati Uniti e ha avanzato la richiesta di una licenza bancaria in Svizzera.
Partita offrendo servizi di cambio valuta e trasferimenti di denaro via smartphone, oggi Revolut propone un ventaglio molto più ampio di prodotti finanziari. Conta più di 80 milioni di clienti in tutto il mondo e punta a raggiungerne 100 milioni in oltre 100 paesi.
Implicazioni per la sicurezza digitale nel settore fintech
Questo episodio mette nuovamente in luce la delicata questione della sicurezza informatica all’interno del settore fintech, sempre più al centro dell’interesse globale per l’innovazione finanziaria. La crescente digitalizzazione dei servizi bancari espone infatti i clienti a nuove forme di rischio, dalla sottrazione di dati personali alla compromissione delle identità digitali, mettendo alla prova le contromisure delle società.
La vicenda di Revolut evidenzia l’importanza cruciale di implementare meccanismi di protezione avanzati, non solo per preservare i fondi ma anche e soprattutto per tutelare la privacy degli utenti. La collaborazione tra istituzioni governative, autorità di controllo e aziende fintech diventa quindi un imperativo per arginare le minacce cibernetiche sempre più evolute e sofisticate.
Conclusioni
L’attacco subito da Revolut rappresenta un campanello d’allarme per il mondo delle banche digitali e per tutti gli utenti che affidano i propri dati e risorse a servizi online. Nonostante la rapidità con cui la società ha reagito, bloccando le comunicazioni e coinvolgendo le autorità competenti, il caso conferma come la sicurezza informatica debba essere un elemento centrale nelle strategie di crescita delle realtà fintech.
In un settore in costante espansione, caratterizzato da innovazioni rapide e ampia diffusione territoriale, la protezione dei dati personali e la trasparenza verso i clienti si riconfermano fattori determinanti per consolidare la fiducia e costruire un futuro sostenibile per la finanza digitale.
