Revolut a transmis à des escrocs des données confidentielles de clients après avoir répondu à une demande falsifiée présentée comme émanant d’une administration, selon des informations de Reuters, rapporte TopTribune
Une adresse utilisant un domaine officiel
Les fraudeurs ont utilisé une adresse électronique associée à un domaine gouvernemental pour adresser à Revolut de fausses demandes concernant les informations personnelles de clients. L’établissement a accordé du crédit à ces messages et a communiqué des éléments qui auraient dû rester protégés.
Le procédé reposait donc sur la présentation d’une demande comme une requête administrative légitime. Le message ne provenait pas réellement de l’organisme public auquel il prétendait être rattaché. La tromperie a néanmoins conduit Revolut à traiter la demande comme une sollicitation officielle portant sur des données de clientèle.
Les informations susceptibles d’avoir été communiquées comprennent des adresses postales, des numéros de téléphone et des copies de documents d’identité. Les fraudeurs auraient également pu obtenir des données personnelles de clients utilisées lors des procédures de vérification, notamment des photographies ou des vidéos de type selfie.
Des informations bancaires potentiellement concernées
La liste mentionnée comprend aussi des relevés bancaires et l’historique des transactions. Ces documents peuvent contenir des informations sur les opérations effectuées par un client, les mouvements enregistrés sur son compte et les données associées à ces opérations.
Le périmètre exact des informations effectivement remises n’est pas précisé dans les éléments disponibles. La formulation retenue indique que ces catégories de données ont pu être révélées à la suite du traitement des fausses demandes. Elle ne permet pas d’affirmer que chaque client de Revolut a été concerné ni que l’ensemble des informations citées a été transmis dans tous les cas.
Les données évoquées ne relèvent pas d’un seul type de document. Elles couvrent à la fois des coordonnées permettant de contacter un client, des pièces utilisées pour vérifier son identité et des informations liées à son activité bancaire. Les copies de documents et les selfies de vérification appartiennent à la première catégorie, tandis que les relevés et l’historique des transactions relèvent des informations financières.
Le cas décrit met en cause la réponse apportée par Revolut à une demande reçue par courrier électronique. Les escrocs n’ont pas seulement cherché à contacter des clients directement : ils ont adressé à la plateforme des requêtes destinées à obtenir des informations conservées par l’établissement. L’utilisation d’une adresse liée à un domaine gouvernemental a été au cœur de la fraude rapportée.
Des données d’identité aux historiques de transactions
Les copies de documents d’identité et les selfies transmis lors d’une vérification sont destinés à établir qu’une personne correspond bien aux informations déclarées sur un compte. Leur présence dans les données potentiellement divulguées ajoute des éléments d’identification aux coordonnées de contact mentionnées dans le dossier.
Les relevés bancaires et l’historique des transactions apportent, eux, des informations sur les opérations enregistrées par Revolut. La source ne précise pas le nombre de clients concernés, le volume de documents communiqués ou la période pendant laquelle les fausses demandes ont été traitées.
Elle ne détaille pas non plus l’identité de l’administration dont le domaine a été imité, ni les circonstances exactes dans lesquelles Revolut a découvert la fraude. Les faits rapportés se concentrent sur le mécanisme utilisé : une adresse électronique présentée comme officielle, des demandes falsifiées et la transmission potentielle de données confidentielles.
Les informations citées par Reuters concernent ainsi plusieurs niveaux de confidentialité, depuis les adresses et les numéros de téléphone jusqu’aux justificatifs d’identité et aux documents bancaires. La nature des éléments exposés dépendrait des demandes auxquelles Revolut a répondu, sans que le détail de chaque requête soit précisé.
Le dossier porte sur la capacité de fraudeurs à faire passer une demande électronique pour une communication d’un organisme public. Dans le cas rapporté, cette présentation a été suffisamment crédible pour que Revolut transmette des informations de clients. Les données exactes concernées et l’étendue de leur divulgation restent les éléments à préciser dans le suivi de cette affaire.
