Il cyberattacco rivendicato contro Revolut apre un dossier che va ben oltre la sola sicurezza informatica. Il gruppo “I Am Not A Villain” sostiene di aver ottenuto dati sensibili relativi a circa 680 clienti internazionali e di possedere 147 gigabyte di materiale, compresi documenti interni e comunicazioni riconducibili alle forze dell’ordine italiane. Un quadro ancora oggetto di verifiche, ma che solleva interrogativi rilevanti sul fronte di compliance, gestione del rischio e tutela dei dati.
Il rischio operativo diventa rischio finanziario
Per una banca digitale, una violazione di questo tipo può trasformarsi rapidamente da problema tecnico a rischio operativo con effetti su reputazione, costi legali e rapporti con le autorità di vigilanza. La rivendicazione degli hacker, se confermata, metterebbe sotto pressione i sistemi di controllo utilizzati per verificare richieste provenienti da soggetti istituzionali. Il punto centrale diventa quindi la capacità di Revolut di dimostrare la solidità dei propri presidi interni e dei processi di autenticazione.
Il nodo dei 680 clienti e dei dati sensibili
Gli hacker sostengono di aver ottenuto informazioni riferite a circa 680 correntisti, sfruttando una falsa identità riconducibile alle forze dell’ordine italiane. Nel mirino ci sarebbero documenti, dati personali e informazioni sui rapporti bancari, elementi particolarmente delicati per un operatore finanziario digitale. La possibile esposizione di questi dati aumenta il rischio di frodi, furti d’identità e riciclaggio informativo, con conseguenze potenziali anche sul piano regolamentare.
Un riscatto da 3 milioni di dollari
Il gruppo avrebbe chiesto a Revolut il pagamento di 3 milioni di dollari, accompagnando la richiesta con la minaccia di vendere i dati ad altre organizzazioni criminali. Per la banca, il problema non è soltanto l’importo del riscatto, relativamente contenuto rispetto alle dimensioni del gruppo, ma soprattutto il precedente che un eventuale pagamento potrebbe creare e il possibile impatto sulla fiducia dei clienti. Gli investigatori stanno intanto monitorando il dark web per verificare l’eventuale commercializzazione delle informazioni.
Reputazione e vigilanza sotto osservazione
Il fronte più sensibile resta quello reputazionale. Revolut ha costruito una parte rilevante della propria crescita sulla rapidità dei servizi digitali e sulla percezione di affidabilità tecnologica. Un incidente che coinvolga dati bancari e richieste attribuite a soggetti istituzionali può tradursi in maggiore attenzione da parte dei regolatori e in costi aggiuntivi per rafforzare cybersecurity e procedure interne. Sul caso indaga la Procura di Reggio Calabria, mentre proseguono gli accertamenti sull’accesso abusivo alla Pec della prefettura.
