Revolut trompé par une fausse requête "gouvernementale" : des données clients, dont des historiques Bitcoin, divulguées

Selon CoinDesk, Revolut a averti certains clients qu'une demande d'informations présentée comme émanant d'une agence gouvernementale avait été traitée comme authentique. L'e-mail utilisait le domaine officiel de l'institution et avait passé les vérifications de domaine, ce qui a conduit l'entreprise à transmettre des données clients à un acteur malveillant. Les informations exposées sont décrites comme étendues. Elles incluent des données d'identité (nom, date de naissance, profession), des coordonnées (adresse, e-mail, numéro de téléphone) et, pour certains utilisateurs, des copies de passeports ou de permis de conduire ainsi que des selfies soumis à des fins de vérification. Pour les utilisateurs de cryptomonnaies, les éléments les plus sensibles concernent des données financières et on-chain. La fuite comprend des relevés de compte avec des IBAN, des numéros de référence de portefeuille, des enregistrements de retraits et des historiques complets de transactions intégrant des détails de transactions Bitcoin. Revolut affirme que les données de télémétrie biométrique faciale n'ont pas été affectées. La société indique également que ses systèmes et les fonds des clients n'ont pas été touchés. Interrogée par des médias étrangers, l'entreprise qualifie l'épisode d'"escroquerie externe complexe par usurpation" : des attaquants auraient envoyé des requêtes frauduleuses depuis des adresses e-mail utilisant des domaines légitimes d'agences gouvernementales afin d'obtenir des informations clients. Revolut précise que le nombre de clients concernés est "limité", dit avoir bloqué les adresses associées et avoir informé les institutions usurpées, les forces de l'ordre et les autorités de régulation. La société n'a pas communiqué le nombre exact de personnes affectées ni l'agence dont l'identité a été usurpée. Une opération possiblement ciblée sur des clients fortunés L'enquêteur on-chain ZachXBT estime que l'incident ressemble à une campagne ciblant des personnes à fort patrimoine. La présence de données d'identité détaillées et d'historiques de transactions Bitcoin alimente les craintes de "wrench attacks", des agressions dans le monde réel visant des détenteurs dont l'identité est exposée. Cet épisode s'inscrit dans une série récente de problèmes de sécurité des données dans l'industrie crypto. Le fabricant de portefeuilles matériels Trezor a récemment élargi le périmètre d'une exposition de données clients liée à un prestataire de service client. Par ailleurs, le réseau social X a été soupçonné d'une fuite de données, déclenchant de nombreuses réinitialisations de mots de passe. Revolut rappelle que l'impact est circonscrit et que ses systèmes comme les fonds des clients n'ont pas été compromis. À noter : l'entreprise a lancé cette année le stablecoin EURR indexé sur l'euro et évalue actuellement un projet d'introduction en Bourse.