Il caso Revolut approda ufficialmente nel perimetro istituzionale italiano. Dopo l’intervento alla Camera della Sottosegretaria all’Interno e le dichiarazioni del ministro Matteo Piantedosi, il quadro cambia: per la prima volta il Governo riconosce pubblicamente che dietro la vicenda esiste una compromissione informatica di una casella PEC riferibile alla Prefettura di Reggio Calabria. Non tutte le domande hanno però trovato risposta, e restano zone d’ombra significative.
Cosa ha ammesso il Governo
Secondo quanto riferito in Parlamento, la compromissione della casella PEC della Prefettura di Reggio Calabria è un elemento accertato. Si tratta di un passaggio rilevante, perché sposta la vicenda da un generico sospetto di data breach a un fatto riconosciuto dalle istituzioni. La PEC, ricordiamolo, è un canale di comunicazione ufficiale tra cittadini, aziende e pubbliche amministrazioni: se compromessa, può diventare un vettore per ottenere documenti, identità o informazioni sensibili.
La posizione di Piantedosi su Revolut
Il ministro dell’Interno ha sottolineato che la società avrebbe dovuto verificare l’autenticità della PEC della Prefettura di Reggio Calabria. In altre parole, secondo l’esecutivo, la fintech non avrebbe adottato tutte le cautele necessarie nel processo di verifica dell’identità e dei documenti ricevuti attraverso quel canale. È una critica che sposta parte della responsabilità sul presidio di sicurezza adottato dalla piattaforma.
Il nodo dei 147 GB di dati
Restano dubbi consistenti sui 147 GB di dati riferibili alle forze dell’ordine che, secondo le fonti, sarebbero finiti nelle mani degli attaccanti. La cifra, se confermata, indicherebbe una sottrazione massiccia di informazioni sensibili. Al momento non è chiaro l’esatto perimetro del materiale esfiltrato, né quante persone o strutture siano coinvolte. Su questo punto le fonti non offrono conferme univoche, quindi è opportuno procedere con prudenza.
Perché la vicenda riguarda tutti
Il caso Revolut non è solo una questione tra una fintech e una prefettura. Tocca il modo in cui le identità digitali vengono verificate, il ruolo della PEC come canale fiduciario e la capacità delle aziende private di riconoscere documenti autentici emessi dalla PA. Se una casella PEC istituzionale può essere compromessa e usata per ingannare un operatore privato, il rischio si estende a banche, operatori telefonici, piattaforme di pagamento e, in ultima analisi, ai cittadini i cui dati possono essere usati per frodi o accessi illeciti.
Cosa significa per chi legge
- Controlla i tuoi canali ufficiali: se usi la PEC per comunicazioni sensibili, verifica periodicamente gli accessi e segnala anomalie al gestore.
- Attenzione alle richieste di documenti: diffida di comunicazioni che chiedono dati personali o copie di documenti tramite canali non verificati, anche se sembrano provenire da enti pubblici.
- Segui l’evoluzione del caso: le risposte mancanti in Parlamento potrebbero arrivare nelle prossime settimane e chiarire la reale portata del data breach.