Storia
settembre 16, 2026
False email governative hanno indotto Revolut a divulgare dati dei clienti
Revolut descrive l'episodio come una truffa esterna di impersonificazione piuttosto che come una violazione dei propri sistemi, mentre la portata e la sensibilità dei documenti divulgati evidenziano quanto un convincente raggiro tramite email governativa possa essere dannoso per i clienti.
Revolut ha confermato che dei truffatori hanno convinto la fintech a divulgare dati dei clienti inviando richieste fraudolente di informazioni da un dominio email di una legittima agenzia governativa — un attacco che ha aggirato la fiducia, non le sue difese tecniche.
L'episodio è emerso venerdì sera, quando il ricercatore di sicurezza crypto ZachXBT ha pubblicato informazioni su un'email inviata ai clienti interessati. Il ricercatore ha affermato che gli obiettivi apparenti erano utenti con un elevato patrimonio netto, aumentando la gravità di quello che Revolut inizialmente aveva caratterizzato come un incidente limitato.1
Secondo la notifica ai clienti esaminata da TechCrunch, il materiale divulgato includeva dati identificativi e di contatto — date di nascita, indirizzi postali ed email e numeri di telefono — oltre a copie di passaporti o patenti di guida. Revolut ha avvertito che potrebbero essere stati inclusi anche selfie di verifica, estratti conto e cronologie delle transazioni.1
Revolut ha affermato che le richieste provenivano da una terza parte non autorizzata che utilizzava il vero dominio di un'agenzia governativa. «Revolut ha recentemente identificato una sofisticata truffa esterna di impersonificazione in cui una terza parte non autorizzata ha utilizzato un'email con dominio di una legittima agenzia governativa per inviare richieste fraudolente di informazioni», ha dichiarato un portavoce.1
L'azienda ha affermato di aver bloccato l'indirizzo email incriminato dopo aver scoperto la frode, di aver contattato i clienti interessati e di aver allertato l'agenzia competente, le forze dell'ordine e le autorità di regolamentazione. Ha rifiutato di identificare l'agenzia, di dire se fosse coinvolto un singolo mercato o di divulgare un numero esatto di vittime. La sua rassicurazione centrale è stata inequivocabile: «I sistemi Revolut e i fondi dei clienti non sono stati interessati».1
Questa rassicurazione si affianca a una stima più preoccupante: secondo quanto riportato, Revolut ha consegnato ai truffatori i dati di quasi 700 clienti.2 Per un'azienda con oltre 80 milioni di utenti e crescenti ambizioni nel settore bancario, l'incidente ricorda che una casella di posta dall'aspetto affidabile può avere conseguenze tanto gravi quanto una rete compromessa.