Revolut piégée par un faux gouvernement - passeports et données de transactions Bitcoin exposés
Passeports, selfies de vérification, adresses, IBAN et historiques de transactions Bitcoin. Revolut reconnaît avoir transmis des données sensibles à un tiers non autorisé, qui se faisait passer pour une agence gouvernementale. Les clients les plus fortunés semblent avoir été visés en priorité.
le 12 septembre 2026 à 21:48.
3 minutes de lecture
Acheter Bitcoin (BTC)
Publicité OKX
Une fausse requête gouvernementale au cœur de l'incident
La fintech britannique a confirmé avoir communiqué des informations personnelles à un tiers non autorisé, après avoir reçu des demandes frauduleuses envoyées depuis un domaine de messagerie appartenant réellement à une agence gouvernementale.
« Revolut a récemment identifié une escroquerie sophistiquée par usurpation d'identité, dans laquelle un tiers non autorisé a utilisé le domaine e-mail légitime d'une agence gouvernementale pour soumettre des demandes d'information frauduleuses », a expliqué un porte-parole de l'entreprise à TechCrunch.
L'adresse à l'origine des demandes a été bloquée puis l'agence concernée, les forces de l'ordre et les régulateurs ont été alertés. Revolut assure que ses systèmes n'ont pas été piratés et qu'aucun fonds client n'a été perdu. Le nombre exact de personnes touchées n'a pas été divulgué, la société évoquant seulement un nombre « limité » de clients.
Woke up to all my data leaked by @Revolut.
Sharp reminder that KYC hasn't produced meaningful upside and has put many in harm's way. pic.twitter.com/RimOBQr7DW
— Marc Zeller (@mzeller) September 12, 2026
Des données KYC parmi les plus sensibles
Le détail de ce qui a fuité inquiète davantage que le volume. Les données exposées comprennent les copies de passeport ou de permis de conduire, le selfie de vérification associé, les relevés de compte, l'IBAN, les historiques de retraits et l'intégralité de l'historique de transactions, y compris l'activité en Bitcoin.
S'y ajoutent le nom complet, la date de naissance, la profession, l'adresse du domicile, l'e-mail et le numéro de téléphone. Autrement dit, le dossier complet qu'un client remet à sa banque lors de son inscription.
ZachXBT précise que l'incident semble de taille restreinte, mais qu'il paraît avoir visé spécifiquement des utilisateurs à haut patrimoine. Un profil de victimes qui fait craindre des attaques ciblées, alors que les agressions physiques visant des détenteurs de cryptomonnaies se sont multipliées ces dernières années.
En France, le ministre de l'Intérieur Laurent Nuñez a recensé 77 faits de séquestration, enlèvement, extorsion ou tentatives visant des détenteurs de cryptomonnaies sur le seul premier semestre 2026, contre 45 sur l'ensemble de l'année 2025, pour 200 personnes interpellées. Depuis septembre le compteur dépasse déjà les 80 cas en 2026 avec plusieurs affaires par semaine. Dans ce contexte, un fichier associant adresse du domicile, selfie de vérification, relevé de compte et historique complet des transactions en Bitcoin constitue exactement le type de renseignement recherché par ces réseaux criminels.
En février dernier, l'exposition d'un milliard de fiches personnelles avait déjà fragilisé la confiance dans les prestataires de vérification d'identité et plusieurs plateformes comme Bitget ou Bybit avaient été touchées par la fuite d'un fournisseur KYC. Des solutions de vérification préservant la confidentialité, comme les zero-knwoledge proof ou celle proposée par StarkWare, tentent d'apporter une réponse technique à ce problème structurel.
👉 Sur le même sujet – Des « KYC privés » pour lutter contre les vols de données ? C'est ce que propose StarkWare
Un timing délicat pour la néobanque
L'affaire tombe mal. Revolut revendique plus de 80 millions de clients et opère comme banque dans plus de 30 pays. La société a obtenu une licence bancaire française cet été, puis une autorisation conditionnelle aux États-Unis début septembre, avec un lancement visé au premier semestre 2027.
En parallèle, la fintech étudierait une introduction en Bourse susceptible de la valoriser jusqu'à 200 milliards de dollars, contre 75 milliards lors de sa dernière levée privée en novembre. Les clients français concernés peuvent saisir la CNIL, comme le permet le RGPD en cas de violation de données personnelles. Cet article sera mis à jour à mesure que de nouvelles informations seront communiquées.
Sources : TechCrunch, Marc Zeller
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Passionné des technologies je rédige des articles à propos du numérique et des crypto-monnaies pour plusieurs journaux en ligne.
Alex Griset
61 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
