Revolut victime d’une fuite de données : passeports et historiques Bitcoin divulgués à une fausse administration

Une attaque d’ingénierie sociale ciblant Revolut

La fintech Revolut a récemment subi une fuite de données sensibles après avoir répondu à une requête frauduleuse se faisant passer pour une demande officielle d’une administration gouvernementale. Cette arnaque, basée sur l’usurpation d’une adresse email officielle, a trompé le service de conformité de Revolut, qui a transmis des informations personnelles critiques.

Quels types de données ont été divulgués ?

Parmi les informations exposées figuraient des copies de passeports, ainsi que des historiques complets des transactions Bitcoin de certains utilisateurs. Ces données révèlent des détails importants sur l'identité des clients et leurs activités sur la blockchain, ce qui représente un risque important pour la confidentialité et la sécurité des portefeuilles numériques concernés.

Une fuite limitée mais significative

Revolut précise que la fuite concerne un nombre restreint d’utilisateurs, sans toutefois communiquer de chiffres précis. Cette limitation ne minimise pas l’enjeu, car la nature même des données divulguées est particulièrement sensible, notamment dans un contexte où la protection des portefeuilles crypto est cruciale.

Comment l’arnaque a-t-elle pu réussir ?

Le point central de cette faille est la réception et la validation d’une demande d’informations envoyée depuis un domaine email ressemblant à celui d’une administration légitime. Cette technique d’ingénierie sociale, dite de spear phishing, vise à exploiter la confiance des employés pour contourner les protocoles de sécurité habituels.

En acceptant cette demande, Revolut a involontairement ouvert un accès à des données normalement protégées par des procédures rigoureuses. Cela souligne l’importance d’une vigilance accrue et d’une double vérification systématique des communications, surtout lorsqu’elles impliquent des données sensibles.

Les conséquences pour les détenteurs de portefeuilles crypto

La divulgation d’identités et d’historique de transactions Bitcoin peut conduire à plusieurs risques pour les utilisateurs :

• Atteintes à la vie privée : révéler des passeports et données personnelles peut faciliter des usurpations d’identité.
• Analyse des portefeuilles : avoir accès à l’historique des transactions permet d’identifier des habitudes et montants, exposant l’utilisateur à des tentatives de ciblage ou de chantage.
• Perte de confiance : ce type d’incident peut fragiliser la confiance envers les plateformes centralisées proposant des services liés aux cryptomonnaies.

Les mesures prises par Revolut

Face à cet incident, Revolut a indiqué avoir renforcé ses procédures internes et lancé une enquête pour identifier les failles ayant permis cette erreur. La société conseille par ailleurs à ses utilisateurs concernés de rester vigilants face à toute activité suspecte et de vérifier régulièrement leurs comptes.

Ce cas illustre l’importance capitale, pour les détenteurs de portefeuilles crypto, de maîtriser la sécurité de leurs données personnelles et d’être prudents avec les plateformes tierces, même reconnues, qui conservent leurs informations.

Source : decrypt.co