義大利政府信箱遭駭客盜用，冒充機關向Revolut索取客戶資料

此案件屬於進階的社會工程攻擊，駭客並未直接破解Revolut的防火牆，而是先攻陷義大利地方政府的PEC郵件系統。透過冒充官方機關發出正式調閱要求，利用企業間對政府單位的信任機制，成功騙取客戶資料。這種手法避開了技術防禦，直接針對流程漏洞下手。

一般人或企業員工容易在面對來自「政府機關」或「執法單位」的正式公文時，因敬畏權威而放鬆警惕。即使要求看似合理，若未透過第二管道（如電話或實體櫃檯）進行交叉驗證，極易落入陷阱。駭客正是利用了這種對官方身份的盲目信任。

防範建議包括：企業應建立嚴格的第三方資料請求驗證流程，任何來自外部機構的個資調閱都必須經過多重確認。民眾應定期查詢自己的金融帳戶異動，並對不明來源的個資索取保持高度懷疑，切勿輕信單一郵件來源的權威性。