L’esfiltrazione dei dati riservati dei clienti di Revolut (e probabilmente anche delle Forze dell’Ordine), volontariamente consegnati ai malviventi che si sono spacciati per un’autorità pubblica italiana, evidenzia un punto cieco sistemico: la sovrapposizione errata tra la validità formale di un canale di trasmissione e la certezza dell’identità dell’interlocutore.
L'APPROFONDIMENTO
Revolut: la paper compliance e la favola della PEC come e-mail sicura
La compromissione di una PEC istituzionale può trasformare un canale considerato sicuro in uno strumento di social engineering. Il caso Revolut mostra perché certificazioni e procedure non bastano: servono verifiche out-of-band, controlli indipendenti e processi capaci di resistere alla pressione dell’autorità
Pubblicato il 21 set 2026
Fabrizio Saviano
CISSP Authorized Trainer
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026 -
Cyber security aziendale: la protezione come un processo continuo
15 Ott 2026 -
Patch Tuesday ottobre 2026: oltre 1.400 falle e uno zero-day sfruttato, le priorità per le aziende
14 Ott 2026
