Le chercheur blockchain ZachXBT suggère que l'entreprise fintech Revolut a peut-être transmis des données personnelles de certains utilisateurs à des tiers en prenant une demande falsifiée d'une institution d'État pour authentique. Selon les informations publiées sur le canal personnel de ZachXBT, l'incident a commencé lorsque Revolut a reçu une demande de fourniture d'informations sur un client, qui semblait provenir d'une institution étatique légitime et utilisait le domaine officiel de courriel de cette institution.
Selon l'enquête, le courriel en question a été accepté par Revolut comme étant authentique car il contenait des informations fiables pour vérifier le domaine. Par conséquent, l'entreprise n'a pas réussi à détecter le caractère frauduleux de la demande, et certaines informations sur l'utilisateur ont pu être obtenues ou transmises en réponse à cette demande.
Les données potentiellement concernées incluent les noms et prénoms des utilisateurs, les dates de naissance, les professions, les adresses, les adresses électroniques et les numéros de téléphone, ainsi que des copies de passeports ou de permis de conduire, des selfies pris lors de la vérification d'identité, des relevés de compte, des informations sur l'IBAN, des enregistrements de retraits et un historique étendu des transactions, y compris des transactions en bitcoins. Dans sa notification de sécurité aux utilisateurs, Revolut a indiqué que les données biométriques de télémétrie faciale n'étaient pas concernées par l'incident.
La firme ZachXBT a souligné que, bien que l'incident semble pour l'instant limité en portée, il aurait pu être spécifiquement ciblé contre des utilisateurs avec des actifs importants. Selon la déclaration, plusieurs utilisateurs de Revolut ont récemment reçu des notifications de sécurité liées à cet incident.
*Ceci n'est pas une recommandation d'investissement.
end-content
