Fuite de données Revolut : les hackers détiennent les informations de comptes VIP et réclament une rançon
Durant le week-end, on apprenait que la banque Revolut a été ciblée par une attaque sophistiquée ayant entraîné une fuite de données sensibles. Un incident présenté comme « limité » par l'entreprise, qui touche toutefois certains de ses clients VIP et qui impliquerait le paiement d'une rançon. On fait le point…
Revolut : une fuite de données qui concerne essentiellement la Suisse et la France
Les temps sont durs pour les entreprises responsables du stockage des données sensibles de leurs clients, face à des attaques et autres piratages de plus en plus nombreux et sophistiqués destinés à leur voler ces précieuses informations, très recherchées par les acteurs malveillants sur le darkweb.
Une expérience que vient de vivre la néobanque Revolut, victime d'une opération d'ingénierie sociale de haut vol ayant apparemment duré 6 mois au total, selon les informations recueillies par les spécialistes en cybersécurité de la structure International Cyber Digest, en contact avec les hackers. De quoi rendre le chiffre de ses 80 millions de clients actuels beaucoup plus inquiétant.
⚠️ Comment sécuriser votre environnement numérique et financier ?
En cause, la transmission de données KYC sensibles afin de répondre à des demandes en apparence légitimes de la part des forces de l'ordre italiennes, dont les services auraient également et très largement été compromis dans cette affaire.
Mais il semble que la majorité des données divulguées par Revolut concernent plus précisément la Suisse et la France, ainsi que certains de ses clients résidant dans d'autres pays européens, selon les informations publiées sur le site Internet créé par le hacker : IAmNotAVillain.

Les hackers de Revolut publient un site Internet
Revolut a reçu un signalement concernant une base de données d'utilisateurs. Ils l'ont ignoré. Nous les exposons donc pour ne pas avoir su protéger les informations de leurs utilisateurs et pour avoir transmis des données depuis une autre juridiction. Nous avons tout, notamment les documents KYC, les adresses, les numéros de téléphone, les adresses e-mail, les comptes bancaires ainsi que les transactions en monnaie fiduciaire et en cryptomonnaies.


Une demande de rançon de 10 000 bitcoins ?
Selon l'investisseur de Revolut de la première heure Max Karpis sur le réseau X, la néobanque Revolut présente cette fuite de données comme « limitée », en expliquant dans le même temps que ni l'application ni les fonds de ses clients n'ont été victimes d'un piratage.
Mais cette apparente limitation - que Max Karpis estime à tout juste une dizaine de comptes - implique apparemment les données sensibles de certains clients VIP de Revolut, comme par exemple le joueur du foot Georges Mikautadze, ou l'ancien CEO de la plateforme Mt. Gox, Mark Karpelès.
📰 Crypto-rapts : la Gendarmerie nationale dévoile sa stratégie pour y faire face
Pendant ce temps, le chiffre impressionnant de 10 000 bitcoins (environ 780 millions de dollars actuellement) circule sur les réseaux comme étant le possible montant de la rançon réclamée par le hacker, sans aucune confirmation de la part de Revolut. Une information à prendre avec beaucoup de précautions, même si l'extorsion semble bien être au rendez-vous de cette opération.
Dans l'attente de plus de précisions, Max Karpis conseille aux clients concernés par cette fuite de données de geler leur dossier de crédit lorsque c'est possible, de définir un nouveau code d'accès et d'activer les alertes liées à la carte Revolut, mais également de « ne communiquer avec personne qui connaît déjà votre IBAN ou les détails de votre dernière transaction en bitcoins ».


Sources : International Cyber Digest, Max Karpis
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.


