https://cyberveille.ch/tags/pec-compromise/ Recent content in PEC Compromise on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-revolut-85-000-fichiers-italiens-voles-par-iamnotavillain-via-usurpation-d-identite-institutionnelle/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-revolut-85-000-fichiers-italiens-voles-par-iamnotavillain-via-usurpation-d-identite-institutionnelle/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 25 septembre 2026 par CyberSecurity Italia, relatant un incident de violation de données ciblant la fintech britannique <strong>Revolut</strong>, avec un focus sur les données italiennes exfiltrées et mises en ligne sur le dark web.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Le groupe cybercriminel <strong>IamNotAVillain</strong> a obtenu des données de centaines de clients de Revolut en <strong>usurpant l&rsquo;identité d&rsquo;une autorité investigative italienne</strong>. La technique repose sur la compromission d&rsquo;une <strong>messagerie PEC (Posta Elettronica Certificata) de la Préfecture de Reggio Calabria</strong>, utilisée pour envoyer des requêtes se faisant passer pour la Police postale italienne. Ces demandes ont été traitées par Revolut comme des obligations légales légitimes.</p>