Italienische Behörden untersuchen einen Sicherheitsverstoß bei einem Regierungs-E-Mail-Konto, der mit dem Leak von Revolut-Kundendaten in Verbindung steht, nachdem Hacker das kompromittierte Konto mutmaßlich genutzt hatten, um sensible Kundeninformationen zu beschaffen.
Die Polizia Postale, Italiens Polizei für Cyberkriminalität, untersucht den Vorfall wegen des mutmaßlichen unbefugten Zugriffs auf ein Computersystem und wegen Computerbetrugs, wie die italienische Nachrichtenagentur ANSA am Dienstag berichtete.
Einige italienische Medienberichte identifizierten das kompromittierte Konto als eines der Präfektur von Reggio Calabria. Die Behörde bestritt später, Anfragen an Revolut gesendet zu haben, wie ANSA berichtete.
Revolut lehnte es unter Verweis auf die laufenden polizeilichen Ermittlungen und Vertraulichkeitsverpflichtungen ab, die Regierungsbehörde zu nennen, deren E-Mail-Konto mutmaßlich kompromittiert und zur Beschaffung von Kundendaten genutzt wurde.
„Wir haben die italienischen Behörden nach der Entdeckung darüber informiert und werden sie bei Bedarf unterstützen, sagte ein Revolut-Sprecher gegenüber Cointelegraph. Er fügte hinzu, dass die Systeme und Datenbanken des Unternehmens sowie die Kundengelder sicher geblieben seien.
Das kompromittierte E-Mail-Konto der Regierung war Berichten zufolge Teil des italienischen Systems Posta Elettronica Certificata (PEC), eines zertifizierten E-Mail-Dienstes, der Nachrichten denselben rechtlichen Wert wie Einschreiben verleiht. Italiens Cybersicherheitsbehörde CERT-AGID warnte im Juni, dass PEC zwar die Zustellung zertifiziert, aber nicht die Sicherheit des Inhalts einer Nachricht gewährleistet.
Die Behörde erklärte, sie habe seit Beginn des Jahres 2026 mehr als 650 Fälle bearbeitet, in denen PEC-Konten missbraucht oder unrechtmäßig genutzt worden seien.