Revolut a confirmé à BeInCrypto que quelqu'un l'avait effectivement trompé en lui remettant des fichiers clients, qui, selon ses propres avis, contenaient des passeports, des selfies et des enregistrements Bitcoin. L’entreprise parle d’une attaque sophistiquée. Ce qu'il décrit est un e-mail.
Le message provenait du domaine de messagerie d'une véritable agence gouvernementale. Il portait de véritables informations d’identification de domaine. Revolut l'a accepté comme authentique et a envoyé les fichiers.
Ce que dit Revolut s'est produit
Un porte-parole de Revolut a déclaré à BeInCrypto que la banque avait bloqué l'expéditeur dès qu'elle avait repéré le problème.
« Revolut a récemment identifié une attaque d'usurpation d'identité externe sophistiquée dans laquelle un tiers non autorisé a utilisé le courrier électronique du domaine légitime d'une agence gouvernementale pour soumettre des demandes d'informations frauduleuses… Les systèmes Revolut et les fonds des clients ne sont pas affectés. »
Suivez-nous sur X pour recevoir les dernières nouvelles au fur et à mesure
La société affirme avoir alerté l’agence, la police et ses régulateurs de protection des données et financiers. Elle a contacté ce qu'elle appelle le nombre limité de personnes concernées.
La partie que la déclaration laisse de côté
Revolut affirme que les comptes restent sécurisés. C'est vrai, et ce n'est pas le problème.
Les codes d'accès, les informations de connexion et les données biométriques n'ont jamais été exposés, a déclaré la banque à BeInCrypto. Aucun argent n’a été déplacé.
Les avis envoyés aux clients le disent différemment. Ils disent que le selfie de vérification a été supprimé et excluent uniquement la télémétrie faciale biométrique, c'est-à-dire le modèle de visage qu'un système construit à partir d'une photo. La photo elle-même est une autre affaire.
Ces avis énumèrent le reste. Passeports. Permis de conduire. Adresses personnelles. Relevés bancaires. Un enregistrement complet des entrées et sorties de Bitcoin.
Un mot de passe prend une minute à changer. Ce n’est pas le cas d’un passeport.
Revolut ne dira pas quel domaine de l'agence a été utilisé, citant l'enquête policière en direct. Ainsi, personne en dehors de l’entreprise ne sait si une boîte aux lettres gouvernementale a été piratée ou si quelqu’un déjà à l’intérieur a appuyé sur envoyer.
L'enquêteur de la blockchain ZachXBT, qui traque les cryptomonnaies volées pour gagner sa vie, a signalé la fuite, soulignant qu'elle avait atteint un petit groupe d'utilisateurs et qu'elle semblait destinée aux plus riches.
Les listes de clients volées ont alimenté le risque de phishing après des violations. Les fuites d’adresses personnelles ont précédé les violentes attaques contre les détenteurs.
Il existe une deuxième façon de lire le mot sophistiqué. Selon le propre récit de Revolut, l'attaquant a écrit un e-mail et a attendu. La partie la plus intelligente s'est produite dans un système de courrier gouvernemental. La partie coûteuse s’est produite au sein de Revolut.
Le poste Revolut confirme les faux passeports et enregistrements Bitcoin extraits par courrier électronique du gouvernement : qui l'a envoyé ? est apparu en premier sur BeInCrypto.
Voir l’article original en anglais
