Les clients de Revolut subissent une deuxième violation de données en septembre

Revolut a signalé que les données de ses clients ont été compromises pour la deuxième fois ce mois-ci, suite à une violation chez DriveWealth, un courtier américain tiers qui gérait auparavant le trading d'actions de Revolut aux États-Unis. Les incidents se sont produits les 4 et 5 septembre 2023 et ont été attribués à une attaque d'ingénierie sociale.

Les données exposées comprennent des dossiers historiques de clients tels que les noms, adresses e-mail, âges, sexes, informations de citoyenneté, adresses postales et détails d'emploi. Cependant, il est important de noter que la violation n'affecte aucune donnée des clients de l'Espace économique européen après décembre 2023, car Revolut a cessé de partager les détails individuels des clients avec DriveWealth après avoir modifié son modèle de trading.

Revolut a souligné que son infrastructure de base, les fonds des clients et les comptes n'ont pas été compromis lors de cet incident. Suite à la violation, DriveWealth a contacté directement les clients concernés, et Revolut a également communiqué avec ses utilisateurs au sujet de la situation.

Cette dernière violation fait suite à un incident antérieur en septembre où des hackers ont utilisé un e-mail gouvernemental italien légitime pour tromper Revolut afin qu'il divulgue des informations sensibles, touchant environ 680 clients dans le monde. Ni Revolut ni DriveWealth n'ont divulgué le nombre exact de clients affectés par la récente violation.

Étant donné que Revolut compte environ 3,4 millions de clients rien qu'en Irlande, les utilisateurs sont conseillés de rester vigilants face aux tentatives de phishing et de surveiller les communications de l'entreprise.