IamNotAVillain

🗓️ Contexte Article publié le 25 septembre 2026 par CyberSecurity Italia, relatant un incident de violation de données ciblant la fintech britannique Revolut, avec un focus sur les données italiennes exfiltrées et mises en ligne sur le dark web. 🎯 Nature de l’attaque Le groupe cybercriminel IamNotAVillain a obtenu des données de centaines de clients de Revolut en usurpant l’identité d’une autorité investigative italienne. La technique repose sur la compromission d’une messagerie PEC (Posta Elettronica Certificata) de la Préfecture de Reggio Calabria, utilisée pour envoyer des requêtes se faisant passer pour la Police postale italienne. Ces demandes ont été traitées par Revolut comme des obligations légales légitimes. ...

📰 Source : Il Post (ilpost.it) — Date : 16 septembre 2026 Des cybercriminels opérant sous le nom IAmNotAVillain ont mené une campagne de fraude par usurpation d’identité institutionnelle contre la néobanque Revolut pendant plusieurs mois en 2026. L’attaque repose sur l’exploitation d’une adresse de messagerie certifiée (PEC) italienne appartenant à la préfecture de Reggio Calabria (entilocali.prefrc@pec.interno.it), utilisée pour se faire passer pour des enquêteurs judiciaires. 🎭 Mécanisme de l’attaque ...