Revolut expose les passeports et transactions Bitcoin de ses clients dans une violation liée à une fausse demande gouvernementale
Revolut a transmis les données personnelles de ses clients à des fraudeurs après avoir reçu une fausse demande usurpant l’identité d’une agence gouvernementale. Les informations exposées comprenaient des pièces d’identité, des adresses personnelles et des historiques complets de transactions, y compris des activités Bitcoin.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Selon CoinDesk, la demande contenait des identifiants qui ont passé les contrôles internes de Revolut, conduisant l’entreprise à la considérer initialement comme légitime. La fraude n’a été découverte qu’après que la banque a contacté séparément l’agence gouvernementale.
Revolut n’a pas indiqué combien de clients étaient concernés. L’entreprise a déclaré que les fonds des clients étaient restés en sécurité, qu’elle avait bloqué la source de la demande et informé les utilisateurs concernés ainsi que les régulateurs.
Des fraudeurs ont obtenu des documents et des historiques de transactions
Les informations transmises pouvaient inclure des passeports ou permis de conduire, des selfies de vérification, des noms, des dates de naissance et les professions des clients. Les adresses postales et e-mail, les numéros de téléphone et les IBAN ont également été exposés.
Les fraudeurs ont également obtenu des relevés bancaires, des historiques de retraits et des historiques complets de transactions pour certains utilisateurs. Ceux-ci comprenaient des transactions Bitcoin.
Le point faible était le processus d’autorisation des demandes. Après avoir passé les contrôles internes de Revolut, une personne se faisant passer pour un fonctionnaire a pu accéder aux données que l’entreprise collecte à des fins d’identification des clients et de conformité réglementaire.
Le chercheur on-chain ZachXBT, qui a attiré l’attention sur l’incident, a déclaré que la violation était probablement limitée dans son ampleur. Selon lui, des utilisateurs fortunés pourraient avoir été spécifiquement ciblés.
La combinaison de données personnelles et d’informations blockchain accessibles publiquement crée un risque particulier. L’historique des transactions Bitcoin est visible publiquement on-chain, tandis que les informations détenues par un intermédiaire financier peuvent relier une personne précise, son adresse et d’autres données personnelles à son activité on-chain.
Les violations de données accroissent les risques pour les détenteurs de cryptomonnaies
L’incident survient alors que les outils d’IA facilitent la création d’e-mails, de documents et de demandes frauduleuses convaincants. Dans le même temps, les entreprises financières détiennent de grandes quantités d’informations sur l’identité de leurs clients et les mouvements de leurs fonds.
Le fabricant de hardware wallets crypto Ledger a auparavant fait l’objet d’une action collective réclamant au moins 500 millions de dollars pour des violations de données clients. Le demandeur allègue que l’entreprise n’a pas protégé adéquatement les informations personnelles des utilisateurs et n’a pas pris de mesures suffisantes à la suite d’incidents antérieurs.
Le procès a renouvelé l’attention portée aux risques liés au stockage des informations personnelles des utilisateurs de services crypto. Ces données peuvent constituer une menace supplémentaire si elles permettent de relier l’identité d’une personne à ses actifs numériques.
Nous avons précédemment indiqué que Revolut avait réduit l’accès des abonnés premium aux espaces de travail WeWork après l’augmentation du coût du service. Les changements ont affecté l’un des avantages supplémentaires proposés dans le cadre des forfaits payants de l’entreprise.
Dernières actualités d’Bitcoin
- Forex
- Crypto