ZachXBT : Revolut aurait provoqué la fuite d'informations de certains utilisateurs fortunés en faisant confiance à une fausse demande gouvernementale

Le détective on-chain ZachXBT a publié sur son canal personnel que Revolut aurait divulgué les informations personnelles identifiables (PII) de certains utilisateurs parce qu'elle n'a pas reconnu une fausse demande d'informations d'une agence gouvernementale. Selon ses révélations, Revolut aurait précédemment reçu une demande de récupération d'informations client qui semblait provenir d'une véritable agence gouvernementale et qui a été envoyée via le domaine de messagerie officiel de l'agence. Comme l'e-mail comportait des informations d'authentification de domaine valides, Revolut a cru que la demande était légitime et y a répondu en conséquence. Les données potentiellement concernées comprennent les noms, dates de naissance, professions, adresses, adresses e-mail et numéros de téléphone des utilisateurs, ainsi que des copies de passeports ou de permis de conduire, des selfies de vérification d'identité, des relevés de compte, des IBAN, des historiques de retrait et des historiques de transactions complets, y compris les transactions en Bitcoin. Revolut a déclaré dans la notification envoyée aux utilisateurs qu'aucune donnée de télémétrie faciale biométrique n'a été divulguée. ZachXBT a indiqué que l'ampleur de l'incident pourrait actuellement être limitée, mais qu'il semble principalement cibler des utilisateurs fortunés. Plusieurs utilisateurs de Revolut ont reçu des notifications concernant l'incident de sécurité associé hier. Les responsables de Revolut avaient précédemment rappelé aux utilisateurs de vérifier les informations suspectes via le service client intégré à l'application afin d'éviter de fournir des informations personnelles ou financières.