Revolut affirme que des données de clients ont été exposées via un faux e-mail gouvernemental

La société de technologie financière et bancaire Revolut a divulgué des données sensibles de clients, notamment des copies de passeports, des selfies de vérification et l’intégralité de leurs historiques de transactions, après avoir reçu une demande frauduleuse qui semblait provenir d’une agence gouvernementale. 

Selon International Cyber Digest, qui a publié un message sur X, des demandes d’informations sur des clients envoyées depuis le domaine de messagerie légitime d’une agence gouvernementale ont franchi les contrôles d’authentification de Revolut. Revolut a ensuite conclu qu’elles n’étaient pas authentiques, et les clients dont les informations avaient été compromises en ont été informés vendredi. 

Un porte-parole de l’entreprise a déclaré samedi à Cointelegraph que « Revolut a récemment identifié une escroquerie sophistiquée d’usurpation d’identité externe, dans laquelle un tiers non autorisé a utilisé l’adresse e-mail d’un domaine légitime d’une agence gouvernementale pour soumettre des demandes frauduleuses d’informations. »

Le porte-parole a ajouté qu’après avoir détecté l’escroquerie, Revolut avait bloqué l’adresse et alerté l’agence gouvernementale concernée. L’entreprise a également informé les services chargés de l’application de la loi et les régulateurs financiers.

En lien : Les craintes d’une épidémie de piratages de la DeFi pilotés par l’IA sont pour l’instant exagérées — mais pas pour longtemps

« Les systèmes de Revolut et les fonds des clients ne sont pas affectés. Nous avons contacté directement le nombre limité de personnes concernées pour les en informer et leur apporter notre soutien », a déclaré le porte-parole.

L’enquêteur spécialisé dans les cryptomonnaies ZachXBT aurait déclaré qu’il pensait que l’incident était limité en ampleur et ciblait des personnes fortunées.

L’incident a suscité l’émoi sur X, certains utilisateurs critiquant le système dominant de partage obligatoire des informations. Marc Zeller a écrit qu’il s’était réveillé en découvrant que toutes ses données avaient été divulguées par Revolut, ajoutant : « Rappel brutal : le KYC n’a pas produit de bénéfices significatifs et a mis beaucoup de gens en danger. »

Magazine : Le Bitcoin est-il trop volatil pour risquer votre retraite ?