Revolut confirme avoir communiqué des informations sensibles concernant certains clients à un tiers non autorisé. Les fraudeurs avaient envoyé de fausses demandes depuis l’adresse électronique d’une véritable administration.

Les données potentiellement transmises comprennent des documents d’identité, des informations bancaires et des historiques complets de transactions. Certaines opérations en Bitcoin figureraient également dans ces historiques.

Mise à jour du 16 septembre 2026 : selon une nouvelle enquête, Revolut aurait communiqué les données de 680 clients. Les demandes frauduleuses auraient utilisé une messagerie certifiée liée à une administration italienne.

Une fausse demande issue d’un domaine officiel

Les demandes frauduleuses provenaient d’un compte créé dans le domaine électronique d’une administration réelle. Cette origine leur donnait l’apparence de véritables demandes gouvernementales.

Revolut présente l’incident comme une usurpation externe sophistiquée. L’entreprise ne signale aucune intrusion directe dans ses systèmes informatiques ou dans les comptes de ses clients.

Après avoir découvert la fraude, Revolut a bloqué l’adresse concernée. L’entreprise a également prévenu l’administration usurpée, les autorités, les régulateurs financiers et les organismes chargés des données personnelles.

Quelles données ont pu être transmises ?

La notification envoyée aux personnes concernées énumère plusieurs catégories d’informations personnelles et financières potentiellement communiquées.

• Nom complet, date de naissance et profession.
• Adresse postale, adresse électronique et numéro de téléphone.
• Copies de passeports ou de permis de conduire.
• Photographie utilisée pour la vérification d’identité.
• Relevés de compte, IBAN, statut et date d’ouverture du compte.
• Numéro de référence interne du portefeuille.
• Historique des retraits et historique complet des transactions, y compris en Bitcoin.

Revolut précise que les données biométriques calculées à partir des photographies faciales ne seraient pas concernées. La photographie utilisée lors de l’inscription aurait toutefois pu être transmise.

Les fonds et les systèmes restent intacts

Revolut affirme que ses systèmes et les fonds de ses clients n’ont pas été compromis. Aucun vol d’argent directement lié à cet incident n’est actuellement signalé.

Les mots de passe, codes PIN et clés privées ne figurent pas dans la liste des données potentiellement communiquées. Cependant, cette absence ne réduit pas les risques liés à l’usurpation d’identité.

Les informations exposées peuvent faciliter des campagnes de phishing très crédibles. Un fraudeur pourrait notamment citer un IBAN, une transaction ou un document pour gagner la confiance de sa victime.

Les pirates réclament désormais 3 millions de dollars

Mise à jour du 16 septembre 2026 : le groupe revendiquant la fuite réclame désormais à Revolut 6 000 XMR, soit environ 3 millions de dollars. Cette demande de rançon constitue la suite de l’incident révélé le 12 septembre.

680 clients de Revolut concernés

Selon l’enquête publiée le 16 septembre, Revolut a prévenu 680 clients. La majorité des personnes concernées résiderait en France et en Suisse. Des clients de 31 autres pays européens auraient également été touchés.

Les fraudeurs auraient surtout recherché des clients possédant d’importants avoirs en cryptomonnaies. Mark Karpelès, ancien dirigeant de Mt. Gox, figure parmi les personnes ayant reçu une notification de Revolut.

Une messagerie italienne aurait été compromise

Les pirates affirment avoir utilisé une adresse de messagerie électronique certifiée, appelée PEC, liée à une administration italienne. Ce système sert notamment aux communications officielles ayant une valeur juridique en Italie.

Les demandes auraient été envoyées pendant plusieurs mois en usurpant l’identité des forces de l’ordre. Leur origine officielle aurait convaincu Revolut de transmettre les informations demandées.

Cependant, Revolut n’a pas publiquement identifié l’administration concernée. Les autorités italiennes n’ont pas encore confirmé tous les détails avancés par les pirates. Ces éléments doivent donc rester au conditionnel.

Giulia Pastorella, députée italienne et vice-présidente du parti Azione, réclame désormais des explications. Elle souhaite notamment connaître le nombre de messages frauduleux envoyés depuis cette messagerie officielle.

Les clients doivent rester vigilants

• Contactez Revolut uniquement depuis l’application officielle.
• Ne cliquez pas sur les liens reçus dans un message inattendu.
• Ne communiquez jamais un code de connexion ou une phrase de récupération.
• Surveillez vos comptes et signalez immédiatement toute opération inconnue.
• Méfiez-vous des appels citant des informations personnelles exactes.

L’incident rappelle la récente exposition des données de clients Trezor. SafePal avait également reconnu une importante fuite d’informations liées aux commandes.

🔍 DUC, mon avis

Bitcoin n’a subi aucune faille. Cependant, relier une identité complète à un historique de transactions crée un risque sérieux. La conservation personnelle protège les bitcoins, mais elle n’efface pas les données déjà confiées aux intermédiaires.

En bref

Revolut aurait transmis les informations de 680 clients après plusieurs demandes frauduleuses. Une messagerie officielle italienne aurait servi à cibler principalement des détenteurs importants de cryptomonnaies. Les fonds restent intacts, mais les données exposées créent un risque durable de phishing, d’usurpation d’identité et d’agression ciblée.

✍️ DUC
Sources : Financial Times — enquête sur la messagerie italienne et les clients ciblés · Reuters — confirmation de l’incident · TechCrunch — données potentiellement compromises

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC