Revolut piégée : passeports et données Bitcoin exposés
Revolut a transmis des données clients sensibles à un tiers frauduleux se faisant passer pour une agence gouvernementale. Passeports, IBAN et historiques Bitcoin concernés.
Revolut victime d'une usurpation d'identité gouvernementale
La fintech britannique Revolut vient de reconnaître avoir transmis des données personnelles sensibles à un tiers non autorisé. L'incident, révélé le 12 septembre 2026, résulte d'une escroquerie particulièrement sophistiquée.
Comment l'attaque s'est déroulée
Des fraudeurs ont utilisé le domaine e-mail légitime d'une agence gouvernementale réelle pour envoyer de fausses demandes d'information à Revolut. La fintech, pensant répondre à une autorité officielle, a transmis les données sans détecter la supercherie.
« Un tiers non autorisé a utilisé le domaine e-mail légitime d'une agence gouvernementale pour soumettre des demandes d'information frauduleuses », a confirmé un porte-parole à TechCrunch.
Des données particulièrement sensibles
Les informations exposées sont parmi les plus critiques qui soient :
- Copies de passeport ou permis de conduire
- Selfies KYC de vérification d'identité
- Relevés de compte et IBAN
- Historiques complets de transactions, dont l'activité en Bitcoin
Les clients les plus fortunés semblent avoir été ciblés en priorité.
Ce que Revolut affirme
L'entreprise assure que ses systèmes n'ont pas été piratés et qu'aucun fonds client n'a été perdu. L'adresse frauduleuse a été bloquée. Les autorités, forces de l'ordre et régulateurs ont été alertés.
Le nombre de personnes touchées reste flou : Revolut évoque seulement un nombre « limité » de clients, sans chiffre précis.
Cet incident rappelle que les données KYC collectées par les plateformes constituent une cible de choix pour les cybercriminels, avec des conséquences potentiellement durables pour les victimes.