Revolut a transmis des données sensibles à un tiers non autorisé à la suite de demandes frauduleuses attribuées à une agence gouvernementale

Revolut a récemment été touché par une faille de sécurité à la suite de laquelle des données sensibles d’un nombre limité de clients ont été transmises à un tiers non autorisé. L’incident s’est produit après que l’entreprise a reçu des demandes frauduleuses envoyées depuis un domaine de messagerie appartenant à une agence gouvernementale légitime.

Selon une notification transmise aux clients et consultée par TechCrunch, les informations exposées pouvaient inclure des données d’identification et de contact, telles que la date de naissance, les adresses postales et électroniques, les numéros de téléphone ainsi que des copies de passeports ou de permis de conduire. Dans certains cas, des selfies de vérification, des relevés de compte ou l’historique des transactions auraient également pu être transmis.

Revolut a immédiatement bloqué l’adresse utilisée et alerté l’agence gouvernementale concernée, les autorités chargées de l’application de la loi, les autorités chargées de la protection des données et les organismes de réglementation financière. L’entreprise affirme que ses systèmes et les fonds de ses clients n’ont pas été affectés.

Le chercheur ZachXBT affirme que les personnes concernées seraient principalement des utilisateurs disposant d’un patrimoine important.

L’incident survient alors que Revolut étudie une éventuelle introduction en bourse et vise une valorisation pouvant atteindre 200 milliards de dollars.