Revolut confirme avoir transmis les données sensibles de ses clients à un tiers non autorisé, à la suite de demandes frauduleuses

La société britannique de fintech Revolut a confirmé avoir divulgué des informations sensibles concernant certains clients à un tiers non autorisé, après avoir reçu des demandes frauduleuses envoyées depuis un domaine d’e-mail légitime appartenant à une institution gouvernementale. L’incident a été révélé dans une notification envoyée par e-mail aux clients concernés, selon TechCrunch.

Les données exposées comprennent des informations d’identification et de contact, telles que la date de naissance, les adresses postales et e-mail, ainsi que les numéros de téléphone. Des copies de documents d’identité, notamment des passeports et des permis de conduire, ont également été divulguées.

Revolut a précisé que les informations consultées pouvaient également inclure des selfies utilisés pour vérifier l’identité, des relevés de compte et l’historique des transactions. Dans les informations citées, l’entreprise n’a fourni aucun détail sur le nombre de clients concernés ni sur le montant du préjudice.

La nouveauté réside dans la confirmation officielle de l’incident de sécurité et dans la précision selon laquelle les attaquants ont utilisé un domaine gouvernemental légitime pour effectuer les demandes frauduleuses. La divergence entre l’adresse apparemment officielle et le caractère non autorisé des demandes a permis l’exposition de données à caractère personnel et financier.