Falešný úřad si e-mailem vyžádal soukromá data 680 klientů Revolutu. Čeští exekutoři na stejnou banku roky nedosáhnou. Proč jeden e-mail otevřel víc než soudní příkaz.
Revolut 12. září potvrdil, že vydal data svých klientů někomu, kdo se vydával za státní úřad. Šlo o kopie pasů, ověřovací selfie, adresy, čísla účtů a výpisy včetně bitcoinových převodů. Postižených je zhruba 680 lidí, vybraných podle toho, kdo drží nejvíc kryptoměn. Skupina IAmNotAVillain od neděle zveřejňuje jeden profil denně a ve středu chtěla 6 000 monero, tedy zhruba tři miliony dolarů. Lhůta vypršela ve čtvrtek 17. září. Revolut tvrdí, že přímý požadavek nedostal a peníze klientů zasažené nejsou.
Zajímavější než únik sám je, jak k němu došlo. A jak sedí k tématu, o kterém se v Česku mluví od roku 2024.
Několik měsíců e-mailů z italského úřadu
Podle deníku Financial Times, který případ popsal jako první, přišly žádosti přes italský státní systém certifikované úřední pošty. Odesílatelem byla schránka spadající pod italské ministerstvo vnitra, podle agentury ANSA konkrétně schránka prefektury v Reggio Calabria. Ta popírá, že by cokoli posílala.
Útočníci se vydávali za policejní vyšetřovatele a s bankou si psali několik měsíců. E-mail prošel technickými kontrolami pravosti domény. Revolut ho proto podle vlastního sdělení klientům vyřídil v dobré víře, že jde o pravou žádost úřadu. Případ vyšetřuje italská policie a britský úřad pro ochranu dat.
Co za stejnou dobu dostal český exekutor
Revolut má v Česku 1,3 milionu klientů. Od léta 2024 si Exekutorská komora stěžuje, že účty u něj nejde dohledat ani obstavit. Banka sídlí v Litvě a v Česku nemá pobočku. „My to nedokážeme obstavit, revolutkama se naprosto běžně obcházejí exekuce,“ řekla loni pro Aktuálně.cz exekutorka Blanka Březinová. Její kolega Jaroslav Kocinec to ve Sněmovně shrnul: „Dlužník si dnes nezaloží chráněný účet, dlužník si dnes založí Revolut.“
Odpověď banky je pořád stejná. Český exekuční příkaz nepřijme, obstavit účet lze jen přes litevské soudy. Ministerstvo spravedlnosti v dubnu 2025 vydalo návod, jak banku oslovit, ale jen pro insolvenční správce. Jenže informace nestačí. Kocinec v červnu 2025 popsal, že součinnost dostal, účet ale obstavit nedokázal. Exekutorská komora na svém webu dodává, že na její dotazy neodpověděla ani banka, ani litevská centrální banka. Zbývá evropský příkaz k obstavení účtu přes soud. Pomalý a drahý. Změna zákona se nechystá.
Jedna banka, třicet zemí, jedna schránka
Oba příběhy mají stejnou příčinu. Revolut je jedna litevská firma, která obsluhuje přes 80 milionů lidí ve více než 30 zemích. Nemá místní pobočky ani místní právníky, kteří by znali český exekuční příkaz. Každá žádost zvenčí, od exekutora z Bruntálu i od „policie“ z Kalábrie, končí ve stejném procesu. A ten neposuzuje, jestli má žadatel pravomoc. Posuzuje, jestli žádost vypadá správně.
Český exekutor má za sebou soud, ale špatnou zemi. Podvodník neměl žádný soud, ale správnou doménu. Vyhrál podvodník. Útočníci to sami použili jako argument: Revolut podle nich vydává data i státům mimo svou jurisdikci. To je přesně to, co čeští exekutoři dva roky marně chtějí.
Jedna licence pro celou Evropu je důvod, proč Revolut roste rychleji než banky s pobočkami. Cenou je oddělení, kde se žádosti od desítek států třídí podle e-mailu. A Revolut nemá čistý štít. V roce 2022 se útočník dostal k datům 50 tisíc klientů přes zaměstnance a podvody na jeho účtech řeší dlouhodobě.
Co z toho plyne
Pro Revolut je řešení známé. Žádosti úřadů se ověřují zpětným kontaktem přes oficiální kanál, ne podle toho, odkud e-mail přišel. Firma, která chystá vstup na burzu s oceněním až 200 miliard dolarů, by to měla mít.
Pro 1,3 milionu Čechů to znamená jednu věc. Jejich pas, selfie a výpisy leží ve Vilniusu. Rozhoduje o nich proces, na který nedosáhne český soud, ale dosáhl kdokoli s ukradenou úřední schránkou.
A pro exekutory je to paradoxně argument. Banka roky tvrdí, že bez litevského soudu nemůže vydat nic. Teď víme, že vydat umí hodně, když žádost vypadá správně. Otázka tedy nezní, jestli Revolut umí spolupracovat. Otázka zní, s kým.
