Un RIB, abbreviazione di Relevé d’Identité Bancaire, è un documento francese di identità bancaria usato nella documentazione finanziaria. Identifica il titolare del conto e i dettagli del conto bancario necessari per ricevere o inviare pagamenti, spesso insieme a identificatori come IBAN e BIC. In pratica, un RIB non è una password, ma resta un dato finanziario sensibile perché può essere usato per instradare i bonifici o supportare la verifica dell’identità.
Nella sicurezza informatica, i RIB trapelati sono importanti perché possono aiutare gli attaccanti a costruire truffe di phishing convincenti, di deviazione delle buste paga e di frode ai danni dei fornitori. Un criminale che conosce i dati bancari di un dipendente può usarli per falsificare un aggiornamento di pagamento o combinarli con altri record rubati per impersonare la vittima. I difensori dovrebbero trattare i RIB come informazioni personali e finanziarie soggette a regolamentazione: limitare l’accesso, registrare i prelievi, oscurare i documenti quando possibile e monitorare richieste insolite di modifica delle coordinate di pagamento.