Os hackers que afirmam ter invadido a Revolut dizem ter obtido dados confidenciais de clientes ao comprometer um sistema de e-mail do governo italiano e se passando por autoridades policiais. O ataque afetou quase 700 contas de clientes da Revolut, mais extenso do que foi inicialmente reconhecido.

Usando o pseudônimo iamnotavillain, os hackers disseram ao FT que contataram a Revolut há "alguns meses" através do sistema italiano La Posta Elettronica Certificata (PEC). Eles solicitaram repetidamente detalhes confidenciais—endereços, números de telefone, históricos de transações—alegando que eram necessários para as autoridades policiais. "A Revolut estava cumprindo como um 'bom garoto'", disseram.

Os hackers selecionaram 680 alvos via análise de blockchain para identificar contas com participações significativas em criptomoedas, descrevendo-as como "baleias cripto". A maioria dos clientes estava na Suíça e na França, mas dados de residentes em outros 31 países, incluindo o Reino Unido, a Alemanha e a Espanha, também foram entregues.

A Revolut disse que seus sistemas não foram comprometidos. A legisladora italiana Giulia Pastorella chamou a violação de "alarmante a um nível inimaginável". Nenhuma exigência de resgate foi recebida.

Entidades-chave: Empresas: Revolut, Financial Times, Azione | Pessoas: Tom Wilson, Laith Al-Khalaf, Amy Kazmin, Roula Khalaf, Giulia Pastorella | Locais: London, Rome, Italy, Switzerland, France, UK, Germany, Spain