Revolut victime de fausses demandes gouvernementales : historique des activités Bitcoin divulgué
TechFlow, 12 septembre : selon CoinDesk, la plateforme de services cryptomonnaies Revolut a récemment subi un grave incident de sécurité des données à la suite d'une attaque par ingénierie sociale visant un employé interne se faisant passer pour un service d'application de la loi gouvernemental.
Pendant l'incident, les attaquants ont envoyé à Revolut un faux courrier officiel affirmant mener une enquête pénale, demandant à la plateforme de coopérer afin d'obtenir l'historique des transactions et l'état d'activité d'une adresse de portefeuille Bitcoin spécifique. N'ayant pas appliqué rigoureusement ses procédures de vérification internes, Revolut a traité cette requête sans authentifier les documents légaux, divulguant directement aux usurpateurs le « passeport d'activité Bitcoin » des utilisateurs – soit la trajectoire de leurs activités on-chain capable de reconstituer leur situation financière complète –, causant ainsi une atteinte réelle à la confidentialité des données personnelles.
Cet incident expose les lacunes procédurales rencontrées par les acteurs centralisés lors du traitement de demandes réglementaires non standardisées, soulignant les points faibles en matière de gouvernance de la plateforme au stade de l'approbation d'accès aux données sensibles.
