Revolut Révèle des Données Clients Suite à une Demande Gouvernementale Frauduleuse

Revolut a récemment reconnu avoir été victime d'une attaque d'usurpation d'identité sophistiquée, entraînant la divulgation non autorisée de données clients. Des rapports indiquent que certains clients ont été informés que leurs informations personnelles et financières, y compris les historiques de transactions Bitcoin, avaient été partagées en réponse à une demande gouvernementale frauduleuse.

La demande a été envoyée depuis une adresse e-mail semblant appartenir à une agence gouvernementale légitime et incluait des identifiants d'authentification de domaine valides. Les données exposées comprenaient des noms complets, des dates de naissance, des professions, des adresses postales, des adresses e-mail et des numéros de téléphone. De plus, des documents sensibles de vérification d'identité tels que des copies de passeports et des selfies ont également été divulgués.

Selon ZachXBT, un enquêteur blockchain qui a mis en lumière cette violation, l'incident semble avoir ciblé des individus à haute valeur nette. Revolut a déclaré avoir bloqué l'expéditeur immédiatement après avoir réalisé la fraude et a informé les autorités compétentes, y compris la police et les régulateurs de la protection des données.

Bien que Revolut ait assuré que ses systèmes et les fonds des clients restent sécurisés, cet incident soulève des préoccupations quant aux implications d'une telle exposition de données, compte tenu de la nature sensible des informations partagées. La société n'a pas encore révélé quelle agence gouvernementale a été usurpée dans la demande frauduleuse, invoquant une enquête policière en cours.

Nouveaux développements sur la violation de données de Revolut

• Revolut a divulgué des informations sensibles sur les clients, y compris des passeports, des selfies de vérification et des historiques de transactions Bitcoin, en raison d'une demande gouvernementale frauduleuse.
• La demande a été faite depuis une boîte aux lettres non autorisée qui semblait faire partie d'une agence gouvernementale légitime, avec des identifiants d'authentification valides.
• Les clients concernés ont été informés que leurs informations personnelles, telles que les noms, les dates de naissance et les adresses, pourraient avoir été compromises.
• Revolut n'a pas divulgué l'identité de l'agence gouvernementale impliquée ni le nombre de clients touchés par la violation.
• Aucun fonds client n'a été signalé comme volé ; cependant, les données exposées représentent un risque significatif en raison de la combinaison de documents d'identité et d'historiques financiers.
• L'e-mail frauduleux a passé plusieurs vérifications d'authentification (SPF, DKIM, DMARC), indiquant une méthode de tromperie sophistiquée.
• Revolut enquête actuellement sur l'incident et a bloqué la boîte aux lettres non autorisée.
• Des critiques ont soulevé des préoccupations concernant l'étendue des informations que les institutions financières collectent et les mesures de sécurité en place pour traiter les demandes gouvernementales.