Les clients de Revolut en France sont concernés par une fuite de données confirmée par l'entreprise, après la transmission d'informations à un tiers non autorisé. Plus d'une centaine de personnes en France seraient touchées, un chiffre que Revolut n'a pas confirmé.
Revolut, néobanque d'origine britannique, précise que l'incident a conduit à l'envoi de données liées à l'identité, aux coordonnées et à la vie bancaire de certains clients. Pour une banque en ligne, ce type d'exposition est particulièrement sensible, car il peut servir à des tentatives d'arnaque ciblées ou à des démarches de fraude utilisant des informations crédibles.
Ce que Revolut dit avoir transmis
Selon l'entreprise, un tiers a adressé de fausses demandes d'informations en se faisant passer pour une administration. Les clients concernés ont été prévenus individuellement par courriel.
Les données mentionnées dans la notification portent sur le nom complet, la date de naissance, la profession, l'adresse postale, l'adresse électronique, le numéro de téléphone, une copie de pièce d'identité, ainsi qu'une photo fournie lors de la vérification d'identité. Revolut indique aussi que des éléments bancaires figurent dans les dossiers transmis, dont les relevés de compte avec IBAN, l'historique des retraits et l'historique complet des transactions, bitcoin compris.
L'entreprise précise qu'aucune donnée biométrique de reconnaissance faciale n'est en cause. Elle ajoute que ses systèmes n'ont pas été compromis et que les fonds des clients ne sont pas affectés.
Pourquoi cette fuite de données est sensible
Pour les clients de Revolut, l'enjeu ne se limite pas à des coordonnées de contact. Le croisement entre identité, documents d'identité et informations bancaires peut rendre les données plus exploitables pour des sollicitations frauduleuses, des usurpations ou des messages personnalisés visant à inspirer confiance.
Revolut évoque un nombre limité de clients, sans le chiffrer ni préciser les pays concernés. Le chiffre de plus d'une centaine de personnes touchées en France ne figure ni dans la notification ni dans les déclarations de Revolut. La banque indique avoir bloqué l'adresse utilisée et averti l'agence concernée, les forces de l'ordre, les autorités de protection des données et les régulateurs financiers.
Selon la presse, un compte de messagerie se présentant comme l'auteur de l'opération a diffusé des images présentées comme des extraits de dossiers clients à l'appui d'une demande d'extorsion, avant d'être suspendu. Cette information est rapportée comme telle dans les éléments publics.
Données concernées :
- Nom complet
- Date de naissance
- Données d'emploi
- Adresse postale
- Adresse email
- Numéro de téléphone
- Pièce d'identité
- Documents
- Photos
- IBAN
- Coordonnées bancaires
- Identifiant interne
- Historique de transactions
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise