Мне кажется кейс с утечкой из Revolut может (и честно говоря должен, как мне кажется) завершить неудавшуюся эпоху сертифицированной электронной почты (PEC) в Италии. Ну или как минимум изменить положение дел с ней

Эта почта, по сути, позволяет вам отправлять просто фотографии документов без электронной подписи различным ведомствам (при чем как они вам могут отправлять какие-то запросы, так и вы им какие-то документы).

Но при всем этом почта эта требует подтверждения по ID только при регистрации. Она не требует этого для каждого входа (что могло бы обезопасить ситуацию). Для входа достаточно логина и пароля.

Так вот хакер/мошенник утверждает что получил логин и пароль сотрудника МВД Италии и отправил запрос в литовский бранч Революта, который увидев эту почту все данные и отправил.

Всё это стало возможным, по сути, потому что PEC не требует для каждой авторизации документов (например через уже работающую тут систему CieID), и не требует никаких электронных подписей на самих документах чтобы они считались «легальными».

Вот вам и утечка. Мне эта система с самого начала казалась уж больно дырявой, а Револют тут и осуждать глупо теперь получается. Они по закону обязаны отреагировать на такой запрос, ещё и с официальной почты.

В общем главный антигерой тут Италия, имхо. Конечно, наверное, конкретный чиновник, который повелся на фишинг, но и сама Италия могла бы прикрыть этот PEC авторизацией по документам, как на всех государственных сайтах.