Revolut confirme avoir transmis des données de clients à un tiers se faisant passer pour une agence d’État
La néobanque Revolut a confirmé le 12 septembre avoir communiqué des données sensibles de certains clients à un tiers non autorisé, qui s’était fait passer pour une agence gouvernementale. Selon Numerama, les détenteurs présumés des dossiers ont commencé à publier des échantillons supposés le 13 septembre.
Pour les pros
Pour les professionnels
Le contexte
Revolut a indiqué qu’un tiers non autorisé avait utilisé une adresse électronique d’un domaine d’agence gouvernementale légitime pour lui adresser des demandes d’information frauduleuses. Selon la notification envoyée aux clients concernés et consultée par TechCrunch, les données exposées incluent identité, coordonnées et copies de pièces d’identité, et peuvent inclure selfies de vérification, relevés et historiques de transactions. Revolut parle d’un nombre « limité » de clients, sans le chiffrer, et affirme que ses systèmes et les fonds des clients ne sont pas touchés.
Ce qui s'est passé, jour après jour
Revolut notifie un nombre restreint de clients concernés, selon Numerama ; l’information est relayée publiquement dans la soirée.
Revolut confirme à TechCrunch avoir communiqué des informations sensibles à un tiers non autorisé après des demandes frauduleuses et indique avoir bloqué l’adresse émettrice et alerté l’agence concernée, les forces de l’ordre et les régulateurs.
Selon Numerama, des personnes se présentant comme détentrices des dossiers publient des échantillons supposés et menacent d’en publier chaque jour ; leur authenticité n’est pas établie indépendamment.
Qui est concerné
- Revolut
À faire, dans l'ordre
Clients de Revolut notifiés : surveiller les comptes et se méfier de tout contact (appel, SMS, courriel) qui se réclame de la banque ; ne jamais donner de code reçu ni de mot de passe.
Envisager le renouvellement des pièces d’identité exposées, comme le recommande Revolut aux personnes notifiées.
Établissements qui répondent à des réquisitions : vérifier l’authenticité d’une demande par un canal indépendant connu (rappel d’un numéro officiel) avant toute transmission de données.
Ne pas chercher ni diffuser les données prétendument publiées : leur consultation expose aux arnaques qui les exploitent.
En clair
Pour tout le monde
La néobanque Revolut a reçu de fausses demandes d’information qui semblaient venir d’une administration officielle. Elle y a répondu en envoyant à un inconnu des données de certains clients : identité, adresse, pièces d’identité, parfois des relevés. Il ne s’agit pas d’un piratage de ses systèmes mais d’une tromperie. Revolut dit que peu de clients sont touchés et les a prévenus. Si vous recevez un tel message, méfiez-vous des appels qui se réclament de la banque et surveillez vos comptes.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : Revolut n’a pas précisé le marché ni le nombre de personnes touchées. Le geste utile vaut partout, dans les trois territoires comme ailleurs : toute personne dont les pièces d’identité ont circulé doit se méfier des démarchages qui citent des détails exacts, et vérifier une demande officielle par un canal connu.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- TechCrunch, Revolut confirms customer data breach through fake government requests
- Numerama, Revolut piégée par des escrocs
Sources (2)
- Relevé parRelevéTechCrunch, Revolut confirms customer data breach through fake government requests (site externe, nouvel onglet)techcrunch.com
- Relevé parRelevéNumerama, Revolut piégée par des escrocs (site externe, nouvel onglet)numerama.com