Passeports, RIB, codes… La néobanque Revolut piratée, des centaines de clients concernés

Un grand casse virtuel, mais sans effraction. La néobanque britannique Revolut a révélé le 12 septembre avoir été victime d’un vol de données. Des informations sensibles sur un nombre limité de ses 8 millions de clients se sont retrouvées dès le lendemain sur un canal Telegram. Voici ce que l’on sait sur cette nouvelle fuite qui pourrait avoir des conséquences importantes pour les utilisateurs concernés.

Dans son communiqué, repris notamment par Capital, Revolut explique avoir été victime d’une « escroquerie sophistiquée par usurpation d’identité externe ». Plus exactement, la néobanque a indiqué avoir transmis des données sensibles en pensant répondre à une demande légale de renseignements émanant d’une administration. Les escrocs avaient réussi à mettre la main sur une véritable adresse issue d’une agence gouvernementale. De cette façon, leur demande a passé les contrôles automatiques de la banque, comme le note FrenchBreaches.

Des données précises sur certains clients fortunés

L’attaque a été revendiquée lundi par un groupe inconnu de cybercriminels nommé « Iamnotavillain ». Dans son communiqué, Revolut indique que seul un « nombre limité de personnes » serait concerné. D’après le Financial Times, 680 clients auraient été informés du vol, dont une centaine de Français. Les malfaiteurs auraient surtout cherché à récupérer les données des clients les plus fortunés. Parmi eux figurerait le footballeur Georges Mikautadze, selon International Cyber Digest, qui a communiqué avec le groupe.

Les informations subtilisées sont importantes : informations personnelles diverses, copies de documents d’identité, selfies de vérification, IBAN ou encore historiques de transaction et soldes de comptes en cryptomonnaies. Des passeports, des cartes d’identité et des selfies de vérification ont déjà circulé sur Telegram, sans lien formellement établi avec ce récent vol, note Frandroid. Les pirates exigent une rançon.

Vigilance maximum

L’adresse mail utilisée pour tromper Revolut a été bloquée et le service gouvernemental concerné a été prévenu. « Les systèmes de Revolut et les fonds des clients ne sont pas affectés », a assuré la néobanque. Néanmoins, ses clients, notamment les plus fortunés, pourraient être ciblés par des arnaques très difficiles à détecter dans les prochaines semaines. Ils sont donc invités à la plus grande prudence face aux sollicitations qu’ils pourraient recevoir par mail ou par SMS.