Mauvaise publicité pour Revolut. La néobanque s’entoure d’influenceurs comme Squeezie ou Inoxtag pour promouvoir ses services. La banque en ligne confirme qu’elle a partagé des informations très sensibles à des pirates, suite à des demandes qu’elle pensait officielles.
- Revolut confirme avoir transmis des données sensibles à des pirates qui utilisaient l’adresse compromise d’une vraie administration.
- Les données concernent des pièces d’identité, selfies KYC, IBAN, relevés, transactions et parfois des avoirs en cryptomonnaies.
- Revolut assure que l’argent des clients est sauf, mais l’affaire est grave pour l’image de la néobanque aux plus de 80 millions de clients.
C’est sur Telegram que les pirates s’échangent désormais des passeports, des cartes d’identité, des selfies de vérification et des dossiers KYC de clients de Revolut. Des publications montrent même que le groupe de cybercriminels a des informations sur les avoirs financiers de ses victimes.
Des données très sensibles dérobées à Revolut
Le piratage est passé par un stratagème des plus simples. Revolut a reçu des demandes d’informations envoyées depuis le domaine d’une vraie administration. Les contrôles automatiques des emails confirmaient que le message appartenait bien du domaine officiel.
C’est justement ce qui a dupé Revolut puisque ce n’était pas qu’une simple imitation. Revolut a donc pris ces demandes comme des requêtes officielles et a transmis les informations demandées. Mais précisons qu’on ne sait pas quelle autorité a été compromise, puisque Revolut ne partage pas le nom de cette administration dont l’adresse mail a été compromise ou encore son pays.
Ce n’est qu’après coup que la néobanque a contacté directement l’administration avant de découvrir le pot aux roses. Revolut a alors bloqué l’adresse et alerté l’administration concernée, les forces de l’ordre, les autorités chargées des données personnelles et les régulateurs financiers.
L’infrastructure interne de Revolut n’a donc pas été piratée et l’argent des clients est sauf. Revolut parle d’un nombre limité de victimes et explique que les personnes touchées ont été contactées. Parmi les données dérobées, on parle de noms, de dates de naissance, d’adresses postales, d’adresses email, de numéros de téléphone et de copies de pièces d’identité.
Voici ce qui aurait été dérobé à Revolut :
- Noms
- Dates de naissance
- Adresses postales
- Adresses email
- Numéros de téléphone
- Cartes d’identité
- Passeports
- Permis de conduire
- Selfies de vérification
- Dossiers KYC
- Relevés de compte
- IBAN
- Historique des retraits
- Historique des transactions
- Opérations Bitcoin
- Soldes et avoirs financiers
- Soldes en cryptomonnaies : Bitcoin, Ethereum, XRP, Bitcoin Cash, Polkadot, etc.
- Informations sur les comptes personnels, professionnels et joints
Il y a aussi, selon les cas, des passeports, permis de conduire, selfies de vérification, relevés de compte, IBAN, historique de retraits et historique de transactions. Les opérations Bitcoin sont aussi concernées. Selon ZachXBT, enquêteur spécialisé dans les cryptomonnaies, les pirates auraient visé les clients fortunés.
Parmi eux, on trouve Mark Karpelès, ancien patron de Mt. Gox, qui a reçu la notification de Revolut l’informant que ses données ont été compromises. D’autres révélations sont à venir, selon les pirates, qui ont aussi lancé un site appelé Revoloot.
Un site appelé Revoloot lancé dans la foulée
Là-bas, ils écrivent qu’ils auraient accès à une vaste base d’utilisateurs Revolut et disent qu’ils ont tenté de prévenir l’entreprise avant de rendre l’affaire publique. Selon leur version des faits, il y a eu un premier signalement, mais ensuite les relances restèrent sans réponse.
Mais surtout, les pirates affirment que Revolut transmettrait des informations sensibles à des administrations hors de son périmètre de juridiction. Les pirates estiment que la banque en ligne protègerait mal ses clients et le prouverait avec cette affaire qui est passée par un stratagème très simple.
Le site parle des coordonnées personnelles, des informations de compte et des documents d’identité parmi les données en possession des pirates. Le groupe de cybercriminels parle aussi de comptes personnels, professionnels ou joints.
Comme expliqué plus haut, les cryptomonnaies des utilisateurs sont aussi concernées. Une publication montre un tableau avec le nom “Asset Balance”. Plusieurs cryptomonnaies apparaissent, parmi lesquelles Bitcoin, Ethereum, XRP, Bitcoin Cash, Polkadot, etc. C’est donc le patrimoine financier entier de certains comptes qui est connu au-delà de la monnaie fiat déposée dessus.
Bref, le piratage est d’ampleur si l’on en croit les pirates de ce groupe Telegram, dont les preuves fournies sont quand même assez solides. Le profil des personnes visées laisse entendre que les victimes sont réputées et aisées, d’où le fait que les fausses demandes les concernaient.
Une catastrophe pour l’image de Revolut
Pour Revolut, c’est catastrophique en termes d’image pour la néobanque, qui a construit son image autour des plus gros influenceurs pour communiquer en France. Les utilisateurs de YouTube connaissent très bien cette banque, dont les créateurs de contenu vantent souvent les mérites avec un code promotionnel qui permet d’avoir 20 euros sous certaines conditions après l’ouverture d’un compte.
Un appât financier qui essaie surtout d’attirer les jeunes avec des produits proposés directement dans l’application comme l’investissement en bourse ou les cryptomonnaies. Bref, Revolut est une néobanque moderne, connectée et puissante avec des clients qui ont d’énormes fonds chez elle.
Désormais, les pirates disent qu’il y aura d’autres révélations à venir avec des données clients, des échanges, mais surtout la manière dont Revolut traite certaines demandes adressées par les autorités. Bref, ça sent mauvais pour la néobanque aux plus de 80 millions de clients dans le monde.
La banque en ligne assure que l’incident ne touche pas les fonds et les comptes de ses clients, mais les documents diffusés montrent que la fuite de ces données est une affaire grave.
Source : FrenchBreaches
Un avis, une expérience, un désaccord ? La discussion est ouverte.