Pavlo Kot

Des hackers divulguent les données de clients Revolut et exigent une rançon

Des hackers divulguent les données de clients Revolut et exigent une rançon
Des hackers exigent une rançon après la fuite de données de clients Revolut

​Des hackers ayant obtenu l'accès aux données des clients de Revolut ont commencé à publier les documents et les photos des utilisateurs et ont menacé de divulguer de nouvelles informations chaque jour. Les attaquants affirment qu'ils continueront d'exposer les données jusqu'à ce que la fintech les paie.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Les éléments divulgués comprennent des selfies et des copies de pièces d'identité appartenant à des clients de Revolut. Selon International Cyber Digest, certaines informations sont diffusées via Telegram.

Parmi les personnes touchées figurent le joueur de tennis Alexander Shevchenko et le CEO de Gamdom, Felix Römer. Revolut avait précédemment indiqué que l'incident avait affecté un nombre limité de clients et n'avait compromis ni les fonds des clients ni les systèmes internes de l'entreprise.

Les hackers menacent de divulguer quotidiennement des données

Les attaquants ont déclaré qu'ils publieraient davantage de données chaque jour jusqu'à ce que Revolut paie. Le montant de la rançon exigée et les conditions précises d'un éventuel accord n'ont pas été divulgués.

Les éléments publiés comprennent des pièces d'identité et des images utilisées pour la vérification faciale. Leur divulgation pourrait accroître le risque d'usurpation d'identité et d'autres formes de fraude visant les clients concernés.

Revolut avait précédemment informé ses clients que les informations compromises incluaient également les noms complets, dates de naissance, professions, coordonnées et relevés bancaires. Les attaquants ont aussi obtenu l'historique complet des transactions de certains clients, y compris des enregistrements de transactions en Bitcoin.

Revolut attribue la fuite à une fausse demande gouvernementale

L'incident ne résulte pas d'une intrusion dans les systèmes internes de Revolut. Selon l'entreprise, l'attaquant a mené une opération d'usurpation d'identité sophistiquée, se faisant passer pour un représentant gouvernemental et soumettant des demandes d'informations frauduleuses.

L'attaquant a utilisé une adresse e-mail provenant du domaine d'une agence gouvernementale légitime, permettant à la demande de passer la vérification. Revolut a découvert la fraude par la suite et a affirmé que ses systèmes et les fonds de ses clients n'avaient pas été compromis.

La sécurité des données personnelles est déjà devenue un enjeu pour d'autres entreprises du secteur crypto. Le fabricant de hardware wallets Ledger fait face à une action collective réclamant au moins $500 millions à la suite d'une série de violations de données clients.

Le demandeur affirme que Ledger n'a pas suffisamment protégé les informations personnelles de ses clients et n'a pas pris de mesures suffisantes après les incidents précédents. Ces allégations soulignent une nouvelle fois les risques pouvant survenir même lorsque les crypto-actifs des utilisateurs restent eux-mêmes sécurisés.

Nous avons précédemment rapporté que des hackers avaient dérobé plus de $100 millions en Bitcoin après avoir compromis des wallets Coldcard. L'incident a mis en évidence les risques d'attaques contre les infrastructures de stockage de cryptomonnaies, même lorsque des solutions matérielles sont utilisées.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.