Fuite de données Revolut après une demande frauduleuse

Revolut a divulgué des données sensibles et des historiques Bitcoin après une demande frauduleuse émanant d'un email officiel. Aucun fonds ni donnée biométrique n'a été compromis.

Une série de rapports confirme que Revolut a exposé des données sensibles de clients, dont des documents d'identité, des selfies de vérification, des adresses et des historiques de transactions Bitcoin. Cette fuite est survenue après que Revolut a répondu à une demande frauduleuse émanant d'une adresse email officielle d'une agence gouvernementale, ayant réussi les contrôles d'authentification habituels. L'incident n'impliquait pas de piratage de comptes, ni de compromission de mots de passe, de clés privées ou de fonds. Il a exploité des faiblesses dans le processus de vérification des demandes officielles. Les personnes concernées, principalement des clients fortunés, ont été informées. Revolut a signalé l'incident aux autorités et régulateurs, précisant que la biométrie faciale et les fonds n'ont pas été exposés. Cet événement souligne l'importance de renforcer les procédures de vérification face aux attaques d'usurpation sophistiquées.