Revolut : Des e-mails gouvernementaux falsifiés entraînent la fuite de données sensibles de certains utilisateurs
TechFlow — Le 13 septembre, selon Cointelegraph, Revolut, géant des services de fintech et bancaires, a divulgué un incident complexe de fraude par usurpation d'identité externe. Un hacker non autorisé a exploité une adresse e-mail liée à un domaine d'autorité gouvernementale apparemment légitime pour soumettre des requêtes illégales de consultation de données clients, contournant ainsi avec succès les procédures de vérification d'identité de Revolut.
Au cours de cette brèche, les informations personnelles sensibles de certains utilisateurs ont été consultées illégalement ; les données exposées comprenaient des copies de pièces d'identité, des selfies de reconnaissance faciale et l'historique intégral des transactions financières. International Cyber Digest (International Cyber Digest) précise que cette requête falsifiée n'a pas été bloquée initialement par le système en raison de l'utilisation d'une extension de domaine authentique d'une institution gouvernementale.
Concernant cet incident, un porte-parole de Revolut a confirmé aux médias que l'entreprise a rapidement isolé l'adresse compromise dès la détection de l'activité frauduleuse, tout en informant les autorités gouvernementales concernées, les services répressifs et les superviseurs financiers. Le porte-parole a catégoriquement affirmé que « l'infrastructure technique et les fonds des clients de Revolut ne sont nullement affectés ». Actuellement, les utilisateurs touchés, bien qu'en petit nombre, ont été contactés individuellement et bénéficient d'une assistance ciblée.
