Revolut spune că 680 de clienți au fost vizați de o fraudă

UPDATE 16.09.2026 11:30 — Hackerii au folosit sistemul PEC din Italia

Hackerii au compromis un sistem de poștă electronică certificată din Italia și au folosit adresa unei instituții de stat pentru a solicita date despre clienții Revolut, potrivit Profit.ro, care citează informații publicate de Financial Times.

Potrivit Profit.ro, schimburile de mesaje cu Revolut au continuat timp de câteva luni, iar solicitările au fost prezentate ca venind din partea unor autorități italiene. Publicația mai scrie că ținta ar fi fost, în special, clienți care dețineau sume mari în criptomonede.

Revolut a anunțat că un incident de securitate a vizat aproximativ 680 de clienți la nivel global, dintre care 27 din România, după ce o terță parte neautorizată a folosit o adresă de e-mail asociată unui domeniu guvernamental legitim pentru a cere informații, potrivit Profit.ro și Economedia.

Compania a transmis, prin pozițiile citate de Profit.ro, Economedia și SpotMedia, că a blocat adresa de e-mail folosită, a notificat instituția vizată și autoritățile competente și a contactat direct persoanele afectate. Revolut susține, de asemenea, că sistemele și fondurile clienților nu au fost afectate.

Potrivit Profit.ro, investigația internă a companiei a identificat un grup de aproximativ 680 de clienți afectați, inclusiv 27 din România. Economedia confirmă aceleași cifre și precizează că informațiile au fost transmise în urma unei solicitări adresate Revolut, pe fondul analizei adresei de e-mail compromise.

În relatarea sa, SpotMedia arată că datele au ajuns la persoane neautorizate după ce au fost trimise solicitări frauduloase de pe adresa unei instituții guvernamentale reale. Publicația notează că Revolut contestă descrierea incidentului drept o breșă gravă și insistă că atacatorii nu au pătruns în infrastructura sa.

Economedia precizează că datele care ar fi putut fi expuse includ, în funcție de caz, informații de contact și identificare, documente de identitate, selfie-uri folosite pentru verificarea identității, extrase de cont și istoricul tranzacțiilor. SpotMedia menționează, la rândul său, că pot fi vizate și copii ale unor acte precum pașapoarte sau permise de conducere.

Profit.ro consemnează că Revolut a descris situația ca pe o tentativă sofisticată de fraudă prin uzurpare de identitate externă. În mesajul citat de publicație, compania spune că a informat și autoritățile de aplicare a legii, autoritățile de protecție a datelor și autoritățile de reglementare financiară.

Sursele citate nu indică numele instituției guvernamentale al cărei domeniu de e-mail a fost folosit și nu oferă detalii despre țările de origine ale celorlalți clienți afectați. În plus, publicarea relatărilor a avut loc între 14 și 15 septembrie 2026, fără ca sursele să precizeze o dată exactă a producerii incidentului.

În context, pe 13 septembrie 2026, G4Media relata că Revolut ar fi transmis unor persoane neautorizate date sensibile ale unor clienți după o cerere care părea să provină de la o autoritate guvernamentală. Separat, pe 14 septembrie 2026, compania era prezentată în acoperirea anterioară ca având aproape 5 milioane de clienți în România și circa 80 de milioane la nivel global.

Pentru utilizatorii din România, inclusiv cei din județele țării, cazul contează prin natura datelor care pot fi implicate și prin faptul că vizează clienți locali ai unei platforme financiare folosite pe scară largă. Revolut spune că îi sprijină în continuare pe cei afectați prin canalele obișnuite.