Revolut confirme avoir communiqué des informations sensibles concernant certains clients à un tiers non autorisé. Les fraudeurs avaient envoyé de fausses demandes depuis l’adresse électronique d’une véritable administration.

Les données potentiellement transmises comprennent des documents d’identité, des informations bancaires et des historiques complets de transactions. Certaines opérations en Bitcoin figureraient également dans ces historiques.

Une fausse demande issue d’un domaine officiel

Les demandes frauduleuses provenaient d’un compte créé dans le domaine électronique d’une administration réelle. Cette origine leur donnait l’apparence de véritables demandes gouvernementales.

Revolut présente l’incident comme une usurpation externe sophistiquée. L’entreprise ne signale aucune intrusion directe dans ses systèmes informatiques ou dans les comptes de ses clients.

Après avoir découvert la fraude, Revolut a bloqué l’adresse concernée. L’entreprise a également prévenu l’administration usurpée, les autorités, les régulateurs financiers et les organismes chargés des données personnelles.

Quelles données ont pu être transmises ?

La notification envoyée aux personnes concernées énumère plusieurs catégories d’informations personnelles et financières potentiellement communiquées.

• Nom complet, date de naissance et profession.
• Adresse postale, adresse électronique et numéro de téléphone.
• Copies de passeports ou de permis de conduire.
• Photographie utilisée pour la vérification d’identité.
• Relevés de compte, IBAN, statut et date d’ouverture du compte.
• Numéro de référence interne du portefeuille.
• Historique des retraits et historique complet des transactions, y compris en Bitcoin.

Revolut précise que les données biométriques calculées à partir des photographies faciales ne seraient pas concernées. La photographie utilisée lors de l’inscription aurait toutefois pu être transmise.

Les fonds et les systèmes restent intacts

Revolut affirme que ses systèmes et les fonds de ses clients n’ont pas été compromis. Aucun vol d’argent directement lié à cet incident n’est actuellement signalé.

Les mots de passe, codes PIN et clés privées ne figurent pas dans la liste des données potentiellement communiquées. Cependant, cette absence ne réduit pas les risques liés à l’usurpation d’identité.

Les informations exposées peuvent faciliter des campagnes de phishing très crédibles. Un fraudeur pourrait notamment citer un IBAN, une transaction ou un document pour gagner la confiance de sa victime.

Le nombre de clients reste inconnu

Revolut évoque un nombre limité de personnes et affirme les avoir contactées directement. Cependant, l’entreprise ne communique aucun chiffre précis.

L’administration dont le domaine a été utilisé reste également inconnue. Revolut ne précise ni le pays concerné, ni la date exacte de transmission des informations.

Mark Karpelès, ancien dirigeant de Mt. Gox, a indiqué avoir reçu la notification de Revolut. Il a ensuite rendu publique une partie du message.

Les clients doivent rester vigilants

• Contactez Revolut uniquement depuis l’application officielle.
• Ne cliquez pas sur les liens reçus dans un message inattendu.
• Ne communiquez jamais un code de connexion ou une phrase de récupération.
• Surveillez vos comptes et signalez immédiatement toute opération inconnue.
• Méfiez-vous des appels citant des informations personnelles exactes.

L’incident rappelle la récente exposition des données de clients Trezor. SafePal avait également reconnu une importante fuite d’informations liées aux commandes.

🔍 DUC, mon avis

Bitcoin n’a subi aucune faille. Cependant, relier une identité complète à un historique de transactions crée un risque sérieux. La conservation personnelle protège les bitcoins, mais elle n’efface pas les données déjà confiées aux intermédiaires.

En bref

Revolut a transmis des informations sensibles après avoir considéré de fausses demandes comme authentiques. Les fonds restent intacts, mais les données exposées peuvent alimenter des fraudes ciblées. Plusieurs éléments importants restent encore inconnus.

✍️ DUC
Sources : Mark Karpelès — notification adressée aux clients · Reuters — confirmation de l’incident · The Block — données potentiellement communiquées

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC