O breșă de securitate majoră a vizat banca digitală Revolut, în urma căreia datele a aproximativ 680 de clienți europeni au fost furate de un grup de hackeri. Atacatorii au publicat o cerere de răscumpărare de 3 milioane de dolari, echivalentul a 2,61 milioane de euro, amenințând că vor vinde informațiile altor rețele criminale. Incidentul a fost facilitat prin compromiterea unui cont de e-mail instituțional de la prefectura din Reggio Calabria, din Italia, fapt ce a declanșat o anchetă oficială.
Banca digitală a confirmat incidentul, subliniind însă că fondurile deținătorilor de conturi nu au fost afectate de acest atac. Gruparea, care se numește „iamnotavillain”, a utilizat un site de pe dark web pentru a afișa solicitarea de bani, o metodă considerată neobișnuită de către Financial Times. În mesajul trimis redacției britanice, hackerii au solicitat o transfer de 6.000 XMR, referindu-se la criptomoneda Monero, și au avertizat că, dacă nu vor primi suma, vor lăsa datele pe mâinile altora.
Investigația este complexă, deoarece atacul a implicat o operațiune de o sofisticare ridicată, care a durat luni de zile. Autoritățile europene verifică dacă sursa compromisă a fost un computer de la prefectura din Reggio Calabria sau unul de la Ministerul de Interne al Italiei. În acest context, experții analizează dacă adresa de e-mail instituțională a fost infiltrată sau dacă a fost clonată pentru a lansa solicitările de extorcare către banca digitală.
În cadrul anchetei sunt implicate mai multe entități, inclusiv Direcția Națională Antimafia și Antiterorism, pe măsură ce se încearcă clarificarea detaliilor tehnice. Hackerii au trimis către Financial Times o înregistrare de 60 de secunde care arată un utilizator navigând printr-o colecție de documente, posibil aparținând Revolut. Autoritatea italiană pentru protecția datelor a început deja verificările pentru a identifica eventuale vulnerabilități de securitate în sistemele bancare afectate.
Pe lângă investigațiile de bază, autoritatea italiană pentru protecția vieții private a inițiat un schimb de informații cu instituția omologă din Lituania, unde se află sediul social al Revolut. Scopul acestui proces este de a înțelege modul exact în care a fost comisă infracțiunea și de a verifica dacă alte instituții publice au fost vizate de același grup. Autoritățile europene solicită o revizuire promptă a protocoalelor de securitate pentru a preveni noi breșe.
Securitatea cibernetică a instituțiilor publice rămâne un subiect critic în contextul vulnerabilităților sistemelor de guvernare. În România, dezbaterile privind stabilitatea politică și capacitatea de a asigura infrastructura critică sunt frecvente, în special în perioadele de tranziție sau când se discută despre formarea unor noi guverne. Aceste incidente de securitate evidențiazie necesitatea unei protecții digitale riguroase pentru a preveni accesul neautorizat la date sensibile de către grupări criminale.