Revolut Révèle des Données Clients Suite à une Demande Gouvernementale Frauduleuse

Revolut a récemment reconnu avoir été victime d'une attaque d'usurpation d'identité sophistiquée, entraînant la divulgation non autorisée de données clients. Des rapports indiquent que certains clients ont été informés que leurs informations personnelles et financières, y compris les historiques de transactions Bitcoin, avaient été partagées en réponse à une demande gouvernementale frauduleuse.

La demande a été envoyée depuis une adresse e-mail semblant appartenir à une agence gouvernementale légitime et incluait des identifiants d'authentification de domaine valides. Les données exposées comprenaient des noms complets, des dates de naissance, des professions, des adresses postales, des adresses e-mail et des numéros de téléphone. De plus, des documents sensibles de vérification d'identité tels que des copies de passeports et des selfies ont également été divulgués.

Selon ZachXBT, un enquêteur blockchain qui a mis en lumière cette violation, l'incident semble avoir ciblé des individus à haute valeur nette. Revolut a déclaré avoir bloqué l'expéditeur immédiatement après avoir réalisé la fraude et a informé les autorités compétentes, y compris la police et les régulateurs de la protection des données.

Bien que Revolut ait assuré que ses systèmes et les fonds des clients restent sécurisés, cet incident soulève des préoccupations quant aux implications d'une telle exposition de données, compte tenu de la nature sensible des informations partagées. La société n'a pas encore révélé quelle agence gouvernementale a été usurpée dans la demande frauduleuse, invoquant une enquête policière en cours.