Les attaquants de Revolut menacent de divulguer chaque jour des données de clients

Mise à jour (14 septembre à 9 h 55 UTC) : cet article a été mis à jour pour inclure un commentaire de Felix Römer, l’un des clients de Revolut, dont les données apparaissent dans la fuite.

Les acteurs malveillants qui ont obtenu des informations sensibles sur les clients de Revolut semblent avoir commencé à les publier en ligne et menacent de divulguer davantage de données chaque jour jusqu’à ce que « revolut paie ».

Les informations nouvellement divulguées comprendraient des selfies et des copies de pièces d’identité appartenant au joueur de tennis Alexander Shevchenko et à Felix Römer, PDG du casino crypto en ligne Gamdom, selon une publication sur X d’International Cyber Digest dimanche. 

« Nous allons commencer à divulguer de plus en plus de données chaque jour jusqu’à ce que revolut paie pour avoir divulgué les données de ses clients », auraient déclaré les attaquants sur Telegram.

Les pièces d’identité et les images utilisées pour la vérification faciale qui ont été exposées pourraient accroître le risque d’usurpation d’identité. Vendredi, Revolut a informé ses clients que les données divulguées comprenaient également leur nom complet, leur date de naissance, leur profession, leurs coordonnées, leurs relevés de compte et l’historique complet de leurs transactions, y compris les enregistrements de transactions en Bitcoin. 

À lire aussi : Revolut affirme que les données de ses clients ont été exposées par un faux e-mail gouvernemental

Römer a déclaré à Cointelegraph que, d’après les informations détenues par les attaquants, les données semblaient provenir de Revolut. Il a également confirmé être l’un des clients contactés par Revolut vendredi.

Revolut n’a pas fourni d’autres commentaires au-delà de sa déclaration à Cointelegraph samedi, dans laquelle l’entreprise indiquait que les données de ses clients avaient été divulguées à la suite d’une « attaque sophistiquée par usurpation d’identité externe », au cours de laquelle l’attaquant avait utilisé une adresse e-mail appartenant au domaine d’une véritable agence gouvernementale pour soumettre des demandes d’informations frauduleuses. 

Revolut a également déclaré que la faille avait touché un « nombre limité » de clients et que ses systèmes ainsi que les fonds de ses clients n’étaient pas affectés. 

Magazine : La plus grande semaine jamais connue pour les cryptomonnaies ? Les craintes liées aux essaims incitent l’IA à ralentir : le Digest du Hodler