"Ciao, Internet!" » Matteo Flora

🔓 Revolut è stata bucata? Non proprio. Ed è forse ancora più grave. Il data breach confermato dall’azienda, che secondo la stampa coinvolgerebbe anche clienti italiani, non racconta il classico attacco dell’hacker che “buca la banca”. Racconta piuttosto l’abuso di un canale considerato affidabile: richieste di dati partite da una PEC istituzionale e presentate come comunicazioni della Polizia Postale. Con il metodo “spray and pray”, bastano identificativi di transazioni crypto pubblici e controlli procedurali insufficienti per arrivare a dati estremamente sensibili: documenti, selfie di verifica, saldi, movimenti, IBAN. La domanda, allora, non è solo cosa debba fare Revolut. È: chi controlla i controllori? Quante altre richieste sono partite da quelle PEC? Quante aziende hanno consegnato dati? E quanto è davvero sicura la catena di fiducia tra autorità e piattaforme? Ne parliamo nel video di oggi, su Ciao, Internet. 👉  https://www.youtube.com/watch?v=JpZJtthet7s