Revolut confirme une violation de données clients via de fausses demandes gouvernementales

L'entreprise Revolut a confirmé avoir divulgué des informations sensibles concernant ses clients à un tiers non autorisé suite à la réception de demandes frauduleuses envoyées depuis un domaine de courrier électronique d'une agence gouvernementale légitime.

TechCrunch a rapporté que les données exposées comprenaient les coordonnées et l'identité des clients, notamment leur date de naissance, leurs adresses postales et électroniques, ainsi que leurs numéros de téléphone. Les documents d'identité, tels que les passeports et les permis de conduire, ont également été inclus. Selon la notification de la firme, les données pourraient également comprendre des selfies de vérification, des relevés de compte et des historiques de transactions.

Un porte-parole de Revolut a précisé que le nombre de clients impactés était limité et que l'entreprise avait contacté ces personnes directement. Toutefois, la société n'a pas révélé le nombre exact d'individus concernés, n'a pas précisé si l'incident était limité à un marché spécifique et a refusé de nommer l'agence gouvernementale impliquée. Le porte-parole a décrit l'événement comme une escroquerie d'usurpation externe sophistiquée.

Après avoir découvert la fraude, Revolut a bloqué l'adresse électronique utilisée. L'entreprise a alerté les régulateurs concernés, les forces de l'ordre et l'agence gouvernementale visée. Revolut a ajouté que ses systèmes et les fonds de ses clients n'ont pas été affectés.

Un chercheur en sécurité crypto a indiqué que l'incident semblait cibler des utilisateurs disposant d'un patrimoine net élevé. Par ailleurs, Revolut, qui possède plus de 80 millions de clients et opère comme une banque dans plus de 30 pays, envisage potentiellement une cotation publique. Cette opération pourrait valoriser l'entreprise jusqu'à 200 milliards de dollars, contre une valorisation privée de 75 milliards de dollars en novembre. La société a récemment étendu sa présence en Inde, au Mexique, en France et aux Émirats arabes unis, et prévoit de lancer une banque nationale aux États-Unis au premier semestre 2027 après une approbation conditionnelle du Bureau du Contrôleur de la Monnaie.