Revolut ha subito un attacco informatico che ha esposto i dati di centinaia di clienti, tra cui italiani, francesi e svizzeri. Tuttavia, il vero problema non risiede nella vulnerabilità della banca, ma nelle falle del sistema di autenticazione delle autorità governative. Utilizzando un indirizzo email governativo compromesso, gli hacker hanno inviato richieste fasulle di dati personali, ingannando Revolut e ottenendo accesso a informazioni sensibili come documenti d'identità e transazioni finanziarie.
Il metodo utilizzato dagli attaccanti, noto come "spray and pray", ha permesso loro di raccogliere enormi quantità di dati attraverso richieste false che sembravano provenire da autorità legittime. Questa falla nel sistema di comunicazione sicura, che si basa sulla posta elettronica certificata (PEC), mette in luce la fragilità delle misure di sicurezza attuali e la necessità di una revisione delle procedure di autenticazione per le richieste di dati sensibili.
Sul piano politico, la vicenda ha sollevato interrogativi sulla sicurezza dei sistemi di comunicazione governativi. L'unica risposta ufficiale è arrivata dalla deputata Giulia Pastorella, che ha chiesto un'interrogazione parlamentare urgente per chiarire quante altre email siano state inviate da indirizzi compromessi e quante aziende siano state colpite. La mancanza di una reazione immediata da parte delle autorità competenti sottolinea la necessità di un dibattito più ampio sulla protezione dei dati e sulla responsabilità delle istituzioni nel custodire informazioni sensibili.
In questa Puntata
Revolut vittima di un data breach? Scopri come le autorità sono state ingannate e cosa significa per i tuoi dati bancari.