A Polícia Postal da Itália abriu uma investigação após o banco digital britânico Revolut comunicar às autoridades do Reino Unido que foi enganado para repassar dados pessoais de clientes a criminosos cibernéticos.

Os hackers teriam usado um endereço de e-mail institucional legítimo da polícia italiana para solicitar as informações.

Segundo o jornal Financial Times, os dados de 680 clientes foram entregues aos criminosos, incluindo detalhes de passaporte, endereços, números de contas bancárias e registros de movimentação de bitcoins.

O pedido teria partido de uma conta PEC — o sistema italiano de e-mail certificado — da Polícia de Estado em Reggio Calabria.

"Os sistemas do Revolut e os fundos dos clientes não foram afetados", afirmou um porta-voz do banco. "Assim que detectamos a fraude, bloqueamos imediatamente o endereço e alertamos a agência governamental competente, as forças de segurança, as autoridades de proteção de dados e os reguladores financeiros", acrescentou o Revolut.

A associação de consumidores italiana Codacons manifestou preocupação com o fato de um e-mail de uma instituição pública ter sido usado no golpe. A entidade pediu que "as autoridades competentes atuem para apurar a dimensão do fenômeno, se instituições da Itália foram invadidas por criminosos cibernéticos e quantas e quais contas de e-mail certificado foram usadas para realizar o roubo de dados sensíveis".