L'établissement a communiqué des informations personnelles identifiables concernant un nombre indéterminé d'utilisateurs après avoir reçu une demande provenant d'un compte de messagerie gouvernemental non autorisé. Les documents communiqués comprennent des données d'identité, des informations d'identification et de vérification, ainsi que des relevés financiers, ce qui expose les utilisateurs concernés à des risques.
Revolut divulgue des données clients à des pirates informatiques se faisant passer pour une agence d'État
ÉCRIT PAR
PARTAGER
Points clés à retenir
- Revolut a divulgué des données d'utilisateurs à des pirates informatiques se faisant passer pour une agence gouvernementale, exposant ainsi ses clients à des risques d'usurpation d'identité.
- Les données divulguées comprenaient des noms, des adresses et des images de pièces d’identité ; ZachXBT a averti que ces informations visaient des utilisateurs fortunés.
- Cette violation alimente la contestation mondiale contre les règles obligatoires de KYC alors que les attaques physiques contre les détenteurs s’intensifient.
Revolut divulgue des informations client à des acteurs malveillants non identifiés
Revolut, une néobanque basée au Royaume-Uni, est la dernière institution en date à avoir divulgué par inadvertance des informations sur ses clients à des acteurs malveillants.
Selon un e-mail envoyé à ses clients, Revolut, qui compte plus de 70 millions d'utilisateurs à travers le monde, a partagé des informations personnelles identifiables (PII) avec des acteurs malveillants non identifiés se faisant passer pour une agence gouvernementale. L’entreprise a indiqué avoir transmis ces données en réponse à un e-mail de demande d’informations provenant d’une adresse non autorisée hébergée sur un domaine.
« La communication comportait des identifiants d’authentification de domaine valides, ce qui a conduit Revolut à répondre à la demande en pensant, à juste titre, qu’il s’agissait d’une demande authentique émanant d’une agence gouvernementale », a-t-elle souligné.
Revolut n’a pas divulgué le nom de l’institution qui serait impliquée. Elle a toutefois précisé que les informations partagées comprenaient des détails essentiels : noms, dates de naissance, professions, adresses postales, adresses e-mail et numéros de téléphone, ce qui pourrait mettre en danger la sécurité personnelle des clients concernés par cette fuite.
De plus, Revolut a également transmis des documents et des données de vérification, notamment des images de passeports et de permis de conduire accompagnées de photos de vérification faciale, ce qui peut exposer ces clients à l’usurpation d’identité.
Marc Zeller, fondateur de l’initiative Aave Chan, aujourd’hui dissoute, figurait parmi les clients touchés par cette fuite.
« Je me suis réveillé en découvrant que toutes mes données avaient été divulguées par Revolut. Cela nous rappelle brutalement que la procédure KYC n’a pas apporté d’avantages significatifs et a mis de nombreuses personnes en danger », a-t-il publié sur les réseaux sociaux.
ZachXBT, un enquêteur spécialisé dans l’analyse on-chain, a souligné que, bien que l’incident ait probablement été d’ampleur limitée, il semblait viser des utilisateurs fortunés, ce qui augmente les risques pour les clients concernés d’être pris pour cible.
Cet incident survient dans un contexte de controverse mondiale autour de la procédure « Know Your Customer » (KYC), après que plusieurs institutions et entreprises du secteur des cryptomonnaies ont également divulgué des informations sur leurs clients à des acteurs malveillants, mettant ainsi en danger la sécurité personnelle des utilisateurs, alors que les attaques de type « wrench » gagnent en fréquence et en virulence.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
