Revolut aveva confermato il 12 settembre una violazione dei dati che ha coinvolto un numero di clienti definito "molto limitato", senza precisarne la cifra esatta; diverse ricostruzioni giornalistiche parlano di circa 680 persone in 33 paesi, tra cui alcuni italiani. Il 7 ottobre, in un'intervista a BFM TV riportata da più testate internazionali, la responsabile per l'Europa occidentale Beatrice Cossa-Dumurgier ha annunciato che la banca si farà carico dei costi di chi dovrà sostituire i propri documenti d'identità.
Cosa era successo
Secondo le ricostruzioni disponibili, i sistemi di Revolut non sono stati violati direttamente: gli attaccanti si sarebbero finti funzionari di un ente pubblico, usando un indirizzo di posta elettronica certificata italiana in precedenza compromesso, per farsi consegnare dati sui clienti. Tra le informazioni esposte figurerebbero nomi, date di nascita, indirizzi, numeri di telefono e, in alcuni casi, copie di documenti come passaporti e patenti. Il gruppo che rivendica l'attacco ha chiesto un riscatto in criptovaluta, che Revolut ha dichiarato di non aver pagato.
Cosa cambia per i clienti coinvolti
Revolut non ha ancora pubblicato una procedura dettagliata per richiedere il rimborso dei costi dei nuovi documenti: chi ritiene di essere stato coinvolto può rivolgersi all'assistenza tramite l'app. Sul fronte normativo, il Garante per la protezione dei dati personali ha aperto una propria verifica insieme ad altre autorità. Per chi usa Revolut o servizi simili, vale la regola generale di qualsiasi fuga di dati: diffidare di email, SMS o telefonate che chiedono di confermare dati personali o bancari, perché le informazioni già uscite possono essere riusate per tentativi di phishing più credibili del solito.