Um possível comprometimento de uma conta PEC do governo italiano pode ter permitido que atores de ameaças se fizessem passar por autoridades policiais e obtivessem dados sensíveis de centenas de clientes da Revolut. O vazamento de dados da Revolut pode fazer parte de um incidente cibernético muito mais amplo envolvendo infraestrutura governamental italiana comprometida.
Detalhes Técnicos
A suspeita de comprometimento envolve uma conta PEC (Posta Elettronica Certificata) do governo italiano, que é um serviço de e-mail certificado utilizado por entidades públicas.
A ameaça pode ter utilizado phishing ou credenciais comprometidas para acessar a conta PEC.
Os atores de ameaças podem ter se feito passar por autoridades policiais para obter dados dos clientes da Revolut, sugerindo um possível uso de impersonation ou social engineering.
A Revolut confirmou que seus sistemas não foram violados, indicando que o vazamento pode ter ocorrido por meio de um terceiro.
O incidente pode estar relacionado a uma violação mais ampla da infraestrutura do governo italiano, sugerindo possíveis falhas de segurança ou vulnerabilities não corrigidas.
Recomendações
Verificar a segurança das contas PEC e outros serviços de e-mail utilizados por entidades públicas.
Implementar medidas de autenticação multifator para reduzir o risco de comprometimento por credenciais roubadas.
Realizar campanhas de conscientização sobre phishing e social engineering para funcionários públicos e cidadãos.
Monitorar a infraestrutura governamental para detectar possíveis anomalies ou atividades suspeitas.
