Revolut a confirmé une fuite de données clients après une fausse demande d’un organisme public

Selon CoinDesk, Revolut a transmis à des inconnus des informations confidentielles sur des clients après une fausse demande d’un organisme public. L’entreprise a confirmé l’incident aux journalistes et a déclaré que les systèmes de Revolut et les fonds des clients n’ont pas été touchés.

Chez Revolut, on a expliqué que les fraudeurs avaient envoyé une demande depuis une adresse e-mail sur le domaine d’une véritable institution publique et utilisé de véritables identifiants qui avaient auparavant passé les vérifications de l’entreprise. Après cela, des représentants de la néobanque ont pris contact avec de vrais responsables et ont découvert que des fraudeurs agissaient en leur nom.

L’entreprise a bloqué l’adresse e-mail des fraudeurs et a informé les clients touchés de la fuite. Selon TechCrunch, les données transmises pourraient inclure des dates de naissance, des adresses postales et électroniques, des numéros de téléphone, des copies de documents d’identité, des selfies de vérification d’identité, des relevés de compte et des historiques de transactions ; Revolut ne précise pas combien de clients ont été touchés par la fuite. Le chercheur anonyme en blockchain ZachXBT estime que l’ampleur de l’incident était faible et que la cible pourrait avoir été les clients les plus fortunés.

Sources

• Novaya Gazeta Europe