Revolut victime : 680 clients exposés par une usurpation d’identité sophistiquée
La néobanque britannique Revolut vient de révéler une faille de sécurité majeure qui expose la vulnérabilité des établissements financiers face aux techniques d’ingénierie sociale. L’entreprise, qui compte des dizaines de millions d’utilisateurs à travers le monde, a été victime d’une usurpation d’identité particulièrement élaborée. Un cybercriminel s’est fait passer pour une institution gouvernementale afin d’obtenir frauduleusement des informations confidentielles sur plusieurs centaines de clients.
Une escroquerie sophistiquée visant des clients français et suisses
L’incident concerne précisément 680 utilisateurs européens, dont des clients résidant en France et en Suisse. Le fraudeur a réussi à tromper la vigilance de la plateforme en se faisant passer pour une agence officielle.
Pour parvenir à ses fins, le pirate a soumis de fausses requêtes d’information particulièrement convaincantes. Cette méthode d’attaque démontre le niveau de sophistication croissant des cybermenaces ciblant le secteur financier.
Quelles informations ont été exposées ?
Les données transmises au criminel comprennent les adresses postales des victimes, des photos utilisées lors des processus de vérification d’identité, ainsi que des copies de pièces d’identité officielles.
Les informations relatives aux activités liées aux bitcoins de certains utilisateurs ont également été compromises. Toutefois, Revolut se veut rassurante sur un point essentiel : les comptes bancaires n’ont pas été touchés et l’argent des clients demeure sécurisé.
La réaction immédiate de la néobanque
Dès la découverte de cette fraude, l’établissement financier a pris des mesures pour limiter les dégâts. L’adresse du cybercriminel a été immédiatement bloquée dans leurs systèmes.
Revolut a également lancé une procédure d’alerte généralisée. Les forces de l’ordre, les autorités chargées de la protection des données personnelles et les régulateurs financiers ont tous été informés de cet incident de sécurité.
Parallèlement, la néobanque a entrepris de contacter directement chacune des personnes impactées pour les informer de la situation et leur fournir des recommandations.
L’enquête du régulateur britannique
L’ICO, le régulateur britannique responsable de la protection des données, a confirmé avoir reçu un signalement officiel concernant cette affaire. L’organisme procède actuellement à l’examen des informations transmises par Revolut.
Une expansion fulgurante sous surveillance
Créée en 2015, Revolut s’était initialement positionnée comme une solution innovante pour le change de devises et les virements internationaux simplifiés. Son succès commercial a été fulgurant.
Aujourd’hui, la plateforme revendique une base de plus de 80 millions de clients répartis mondialement. Cette croissance spectaculaire s’accompagne d’une stratégie d’expansion géographique agressive.
Des licences bancaires dans plusieurs pays
Récemment, l’entreprise a franchi plusieurs étapes réglementaires importantes. Elle a obtenu des licences bancaires en Australie et en France, ainsi qu’une autorisation conditionnelle aux États-Unis.
La néobanque a également déposé une demande d’agrément bancaire en Suisse, confirmant son ambition de s’implanter solidement sur les marchés européens les plus exigeants.
Des critiques récurrentes sur la conformité
Malgré son succès commercial, Revolut fait régulièrement l’objet de critiques concernant sa politique de conformité. Plusieurs observateurs du secteur financier pointent du doigt la rapidité de son expansion.
Les questions de respect des réglementations financières, notamment en matière de lutte contre la fraude et le blanchiment d’argent, ont été soulevées à plusieurs reprises par des autorités de surveillance et des analystes spécialisés.
