Aktualizované: Taliansko vyšetruje incident Revolutu, firma stále nehlási priamu výkupnú požiadavku
Talianska prokuratúra a úrad pre ochranu údajov preverujú incident spojený so zneužitím e-mailového účtu pri žiadostiach o údaje od Revolutu. Firma uvádza, že od skupiny nedostala priamy kontakt ani požiadavku na platbu.
Vyšetrovanie incidentu Revolutu v Taliansku sa posunulo do roviny trestného a dozorného preverovania. Prokuratúra v Reggio Calabria podľa Euronews otvorila vyšetrovanie podvodu súvisiaceho so zneužitím inštitucionálneho e-mailového účtu pri získavaní údajov od fintechovej spoločnosti. Revolut zároveň naďalej uvádza, že od osôb alebo skupiny hlásiacej sa k prípadu nedostal priamy kontakt ani požiadavku na platbu.
Podľa dostupných informácií boli pri incidente zneužité žiadosti odoslané z e-mailového účtu na legitímnej doméne štátneho orgánu. Potvrdenie krádeže prostriedkov klientov nie je k dispozícii.
Vyšetrovanie incidentu Revolutu v Taliansku rieši aj parlament
V oficiálnom zázname talianskeho Senátu zo 17. septembra sú dve interpelácie, ktoré žiadajú vládu o vysvetlenie kompromitácie e-mailového účtu a prijatých opatrení. Samotné interpelácie obsahujú aj mediálne informácie o priebehu incidentu, tie však nie sú automaticky potvrdením všetkých uvádzaných okolností.
Taliansky úrad pre ochranu osobných údajov podľa Euronews začal preverovanie a kontaktoval litovský partnerský orgán.
Vyšetrovanie môže objasniť, v akom rozsahu bol kompromitovaný účet verejnej správy a aké overovacie postupy boli použité pri žiadostiach, ktoré pôsobili ako legitímna komunikácia orgánov. Dôležitou otázkou zostáva aj rozsah údajov poskytnutých Revolutom.
Verejné ultimátum nie je potvrdenou komunikáciou s firmou
Skupina označujúca sa ako iamnotavillain verejne zverejnila ultimátum na 6 000 XMR. Verejné ultimátum však nedokazuje, že Revolut požiadavku dostal, rokoval o nej alebo čokoľvek zaplatil. Hovorca spoločnosti podľa Reuters aj SecurityWeek uviedol, že firma nemala so skupinou priamy kontakt a nedostala od nej priamu požiadavku.
Nezávisle potvrdené nie je ani tvrdenie útočníkov, že majú 147 GB dát alebo že prístup získali prostredníctvom infostealeru. Rovnako nie je verejne potvrdené, že podvodné žiadosti prebiehali päť či šesť mesiacov.
V správach a parlamentných interpeláciách sa objavuje údaj o približne 680 dotknutých klientoch. Revolut ho však vo verejnom vyjadrení pre SecurityWeek nepotvrdil. Neoverené zostáva aj tvrdenie, že sa incident týkal výlučne významných klientov alebo držiteľov veľkých kryptomenových pozícií.
Rizikom sú phishing a podvody
Pre potenciálne dotknutých klientov zostáva praktickým rizikom cielený phishing, podvody alebo vydieranie, ktoré môžu zneužívať identifikačné či finančné údaje. Používatelia by mali venovať zvýšenú pozornosť správam vydávajúcim sa za Revolut alebo verejné inštitúcie a neotvárať odkazy či prílohy bez overenia odosielateľa v oficiálnych kanáloch.
Ďalší vývoj bude závisieť od zistení prokuratúry a dozorných orgánov. Sledovať treba najmä to, či talianske úrady potvrdia rozsah kompromitácie e-mailového účtu a prípadné ďalšie obete, či regulátori zverejnia nápravné opatrenia a či Revolut spresní počet dotknutých klientov a rozsah poskytnutých údajov.
Zdroje
- SecurityWeek – Potvrdzuje aktuálne vyjadrenie hovorcu Revolutu, že firma nedostala priamy kontakt ani požiadavku od skupiny; ostatné detaily o dĺžke kampane a profile obetí uvádza ako neoverené alebo odvodené z komunikácie útočníkov.
- Senato della Repubblica – Dokladá, že 17. septembra bola v Senáte zaznamenaná interpelácia vláde o incidente, kompromitovanom e-mailovom účte a ochranných opatreniach; tvrdenia o priebehu útoku sú v texte formulované ako mediálne informácie.
- Euronews – Uvádza otvorenie vyšetrovania prokuratúrou v Reggio Calabria a preverovanie zo strany talianskeho úradu pre ochranu osobných údajov vrátane kontaktu s litovským partnerom.
- Reuters – Cituje hovorcu Revolutu, podľa ktorého spoločnosť nemala so skupinou priamy kontakt ani nedostala priamu požiadavku.
Overené a aktualizované: 18. 09. 2026 06:27
