Fuite de données chez Revolut : la néobanque piégée par des pirates
Revolut a récemment annoncé avoir été victime d’une fuite de données, causée par une cyberattaque orchestrée par des pirates usurpant l’identité d’une agence gouvernementale. Cette néobanque britannique a transmis sans méfiance des informations sensibles, notamment des passeports et des selfies de vérification.
Dans un communiqué publié le 15 septembre 2026, Revolut a déclaré avoir identifié une escroquerie sophistiquée. Un tiers non autorisé a utilisé une adresse e-mail légitimement liée à une agence gouvernementale pour soumettre des demandes d’informations frauduleuses. La banque a précisé que, dès la détection de l’incident, elle a bloqué l’adresse concernée et alerté les autorités compétentes. Les systèmes de Revolut ainsi que les fonds des clients n’ont pas été affectés, et les personnes touchées ont été contactées directement.
Fin de la semaine dernière, la néobanque a informé ses clients d’une cyberattaque. Les pirates ont réussi à se faire passer pour des autorités en utilisant une fausse adresse e-mail pour demander des informations sur les utilisateurs.
Revolut a, dans un premier temps, considéré la requête comme authentique, justifiant sa décision par la présence d’identifiants d’authentification valides. En conséquence, la banque a transmis une série d’informations sensibles, incluant l’identité complète des clients, leurs coordonnées, des documents d’identité et des selfies biométriques. Les données compromises comprennent également des relevés de compte, l’historique des retraits et des transactions, y compris des activités en bitcoin. Revolut a affirmé que le nombre de victimes est limité.
Les investigations menées par le chercheur ZachXBT ont révélé que les pirates ciblaient spécifiquement des utilisateurs à fort patrimoine. Les données volées sont actuellement échangées sur Telegram, une plateforme utilisée par des cybercriminels.
Cette situation soulève des inquiétudes concernant d’éventuelles opérations d’extorsion, particulièrement à une époque où les agressions visant les détenteurs de cryptomonnaies augmentent en Europe. Le ministère français de l’Intérieur a enregistré plus de 80 cas de séquestration ou extorsion ciblant des détenteurs de cryptomonnaies depuis le début de l’année.
Ce n’est pas la première fois que Revolut fait face à une fuite de données. En septembre 2022, une violation majeure avait déjà exposé les informations de plus de 50 000 clients.
Source : 01net
