Revolut confirme une fuite de données clients
La fintech britannique Revolut a confirmé l’exposition d’informations sensibles de clients à un tiers non autorisé, suite à des demandes frauduleuses soumises en utilisant un domaine de courriel d’une agence gouvernementale légitime. Les données compromises incluaient des informations d’identité et de contact des clients, telles que les dates de naissance, les adresses postales et électroniques, ainsi que les numéros de téléphone. Également, il y avait des copies de documents d’identité, y compris des passeports et des permis de conduire, ainsi que possiblement des selfies de vérification, des relevés de compte et des historiques de transactions, comme indiqué dans une notification envoyée aux clients touchés.
Un porte-parole de Revolut a indiqué qu’un nombre « limité » de clients était concerné, sans préciser combien. L’entreprise n’a pas non plus clarifié si l’incident était restreint à un marché particulier ni divulgué l’agence gouvernementale impliquée. « Revolut a récemment identifié un escroc externe sophistiqué qui a utilisé un courriel d’une agence gouvernementale légitime pour soumettre des demandes frauduleuses d’informations », a déclaré le porte-parole.
Après avoir découvert la fraude, Revolut a bloqué l’adresse e-mail malveillante et a informé l’agence gouvernementale concernée, les forces de l’ordre et les régulateurs, affirmant que « les systèmes de Revolut et les fonds des clients ne sont pas affectés. » Siège à Londres, Revolut compte plus de 80 millions de clients dans plus de 30 pays. L’entreprise a récemment élargi sa présence sur le marché dans des endroits tels que l’Inde, le Mexique, la France et les Émirats Arabes Unis, et a reçu une approbation conditionnelle de l’Office du Contrôleur de la Monnaie des États-Unis pour établir une banque nationale aux États-Unis, prévue pour lancement dans la première moitié de 2027.
Le chercheur en sécurité ZachXBT a mis en avant l’incident sur les réseaux sociaux, suggérant qu’il visait des utilisateurs à fort patrimoine. Cette violation se produit alors que Revolut envisage une éventuelle introduction en bourse, qui pourrait lui conférer une valorisation allant jusqu’à 200 milliards de dollars, reflétant une augmentation significative par rapport à sa précédente valorisation privée de 75 milliards de dollars. La fintech continue d’élargir ses opérations bancaires, ayant récemment obtenu des licences en France et au Royaume-Uni, soutenant ainsi sa stratégie de croissance dans un paysage financier concurrentiel.
Revolut données clients sensibles sécurité des données incident frauduleux expansion de marché introduction en bourse licences bancaires
