Revolut coprirà i costi sostenuti dai clienti coinvolti nella recente violazione che desiderano sostituire i propri documenti d'identità. La misura è stata annunciata dall'amministratore delegato per l'Europa occidentale dopo che la società aveva consegnato dati sensibili a soggetti che si erano presentati come rappresentanti di un'autorità governativa.

Una misura per limitare il rischio di abuso

Tra le informazioni esposte figuravano copie di passaporti o patenti, immagini usate per la verifica dell'identità, recapiti e dati relativi ai conti. La disponibilità di questi elementi può facilitare frodi documentali, tentativi di impersonificazione e campagne di ingegneria sociale mirate.

Il rimborso riguarda i clienti colpiti che scelgono di richiedere nuovi documenti. La sostituzione non elimina ogni rischio, perché altri dati personali possono restare utilizzabili, ma riduce il valore delle copie sottratte quando numero e validità del documento cambiano.

Il contesto della violazione

Revolut aveva spiegato di essere stata ingannata da richieste fraudolente provenienti da un dominio email governativo legittimo. Il ministro dell'Interno italiano ha riferito al Parlamento che l'indirizzo apparteneva al sistema di posta della polizia di Reggio Calabria, ma non risultava essere stato usato in precedenza.

L'episodio non ha coinvolto direttamente i sistemi bancari o i fondi dei clienti. Ha però mostrato una debolezza nel processo con cui vengono verificate le richieste di dati provenienti da autorità pubbliche: l'autenticità tecnica del dominio non garantisce che il mittente sia autorizzato a ricevere le informazioni richieste.

Cosa devono fare i clienti interessati

Chi ha ricevuto una comunicazione ufficiale da Revolut dovrebbe seguire il canale indicato dalla società per conoscere modalità e documentazione necessarie al rimborso. È opportuno monitorare movimenti e comunicazioni sospette, diffidare da richieste urgenti che citano la violazione e non usare link ricevuti via email o messaggio per accedere al conto.

La decisione di sostituire il documento va valutata in base ai dati effettivamente comunicati nell'avviso individuale. Le persone non incluse nelle notifiche non dovrebbero presumere automaticamente di essere coinvolte, mentre la società e le autorità competenti proseguono gli accertamenti sull'incidente.