La société de technologie financière Revolut a révélé une fuite de données après avoir partagé les données d’un nombre indéterminé de clients avec un acteur malveillant se faisant passer pour une agence gouvernementale.
Revolut est présent dans plus de 160 pays et régions et propose des services bancaires, de gestion financière et d’investissement à plus de 80 millions de clients dans le monde, dont 800 000 clients professionnels.
Dans les courriels envoyés aux clients concernés, la société a déclaré que l’attaquant avait demandé les informations personnelles identifiables (IPI) par courriel en utilisant le domaine d’une agence gouvernementale.
« La communication contenant des identifiants d’authentification de domaine valides, elle a été traitée en partant du principe raisonnable qu’il s’agissait d’une demande authentique d’une agence gouvernementale », a indiqué Revolut aux clients concernés.
Revolut a déclaré que les données envoyées aux auteurs de la menace comprennent les informations d’identité des personnes concernées (nom complet, date de naissance, profession), leurs coordonnées (adresse postale, adresse électronique et numéro de téléphone), ainsi que des données de documents et de vérification telles que des copies de leurs pièces d’identité (passeport et/ou permis de conduire) et des images de vérification faciale (selfies fournis pour la vérification « Connaître son client » lors de l’ouverture d’un compte).
Les informations divulguées comprennent également les relevés de compte (y compris les numéros IBAN), les enregistrements de retraits et l’historique complet des transactions (y compris les transactions Bitcoin).
L’entreprise a indiqué à BleepingComputer que la fuite de données qui en résulte affecte un nombre limité de clients, mais a refusé de communiquer un chiffre exact.
« Dès la détection de l’activité frauduleuse, nous avons immédiatement bloqué l’adresse et alerté les autorités gouvernementales compétentes, ainsi que les forces de l’ordre, les autorités de protection des données et les organismes de réglementation financière », a déclaré un porte-parole de Revolut à BleepingComputer. « Les systèmes de Revolut et les fonds des clients ne sont pas affectés. »
ZachXBT, enquêteur spécialisé dans la fraude aux cryptomonnaies, a déclaré ce week-end que même si la faille de sécurité affecte probablement un nombre limité de clients de Revolut, « elle semble avoir ciblé des utilisateurs fortunés ».
Il y a quatre ans, Revolut a révélé une autre fuite de données après que des pirates informatiques ont volé les informations personnelles, de contact et financières de 50 150 clients en septembre 2022.
