Les informations exposées étaient sensibles, complètes et comprenaient des documents d’identité, des dossiers financiers et des activités cryptographiques.
L'enquêteur en chaîne ZachXBT a révélé plus tôt dans la journée que Revolut avait divulgué des informations personnelles et financières hautement sensibles appartenant à certains clients après avoir reçu ce qui semblait être une authentique demande du gouvernement.
La société a envoyé des e-mails aux utilisateurs concernés, admettant que les enregistrements exposés comprenaient des passeports, des selfies de vérification, des adresses et l'historique complet des transactions Bitcoin.
Ce qui a été exposé
Dans l'e-mail envoyé aux clients et révélé par ZachXBT sur sa page Telegram, Revolut a expliqué avoir reçu une demande d'informations qui semblait provenir d'une agence gouvernementale légitime. L’expéditeur n’usurpait pas simplement une adresse qui semblait officielle. La demande provenait d'un compte de messagerie non autorisé utilisant le domaine de messagerie réel de l'agence gouvernementale et contenant des informations d'authentification de domaine valides, a ajouté la société.
Revolut a répondu à la demande en estimant qu'elle était légitime. Les informations divulguées comprenaient potentiellement les noms complets, les dates de naissance, les professions, les adresses personnelles, les adresses e-mail et les numéros de téléphone de certains clients. Les documents plus sensibles comprenaient des copies de passeports et/ou de permis de conduire et les images de selfie fournies par les clients lors du processus de vérification. La bonne nouvelle, selon l’entreprise, est que la télémétrie faciale biométrique elle-même n’a pas été compromise.
Cependant, la société a déclaré avoir fourni des informations financières, notamment des relevés de compte contenant des IBAN, des dates d'ouverture de compte et des numéros de référence de portefeuille, ainsi que des enregistrements de retrait et un historique complet des transactions, y compris les transactions BTC.
Jusqu'à présent, Revolut n'a pas publiquement nommé l'agence gouvernementale impliquée, et l'avis envoyé aux clients n'indique pas si les mots de passe, les clés privées ou leurs fonds ont été consultés.
Aller contre les riches ?
Le détective en chaîne a décrit l'incident comme « probablement de taille limitée », car il semblait que les auteurs se concentraient uniquement sur les utilisateurs fortunés. Cependant, cela n’a été confirmé ni indépendamment ni par Revolut lui-même. De plus, la société n’a pas divulgué le nombre réel de clients concernés.
Vous aimerez peut-être aussi :
Compte tenu des informations disponibles au moment de la publication, l'incident semble être une divulgation non autorisée plutôt qu'une compromission directe de l'infrastructure de Revolut. L'entreprise elle-même demande au gouvernement et aux forces de l'ordre de soumettre les demandes d'informations officielles via un canal dédié.
Voir l’article original en anglais
