Revolut victime d'une fuite de données après une fausse demande d'un organisme gouvernemental

Revolut a confirmé début septembre 2026 avoir été victime d'une fuite de données après qu'un e-mail frauduleux se faisant passer pour un organisme gouvernemental a réussi à contourner ses procédures de vérification internes.

Un e-mail gouvernemental usurpé qui passe les contrôles de sécurité

L'attaque a pris la forme d'un e-mail frauduleux imitant une demande officielle d'un organisme gouvernemental, avec un domaine usurpé suffisamment convaincant pour passer les procédures de vérification de Revolut — une méthode d'ingénierie sociale qui cible la confiance accordée aux communications institutionnelles plutôt qu'une faille technique classique.

Copies de passeports et historiques de transactions complets exposés

Les données compromises incluent des copies de passeports, des selfies de vérification d'identité, des historiques complets de transactions en cryptomonnaies, des coordonnées bancaires (IBAN) et des documents de connaissance client (KYC) — un ensemble de données particulièrement sensible pour une néobanque comptant plus de 80 millions de clients dans le monde.

Revolut alerte les autorités et les clients concernés

Revolut indique avoir notifié les clients concernés et alerté l'organisme gouvernemental usurpé, les forces de l'ordre ainsi que les autorités financières compétentes à la suite de la découverte de l'incident. L'entreprise n'a pas précisé le nombre exact de clients affectés parmi sa base mondiale.

Une méthode d'attaque qui cible la confiance plutôt que la technique

Ce type d'attaque, où un document ou un e-mail officiel falsifié convainc une entreprise de transmettre des données sensibles de son propre chef, illustre une tendance de fond de la cybercriminalité : contourner les défenses techniques en ciblant directement les processus humains de vérification, souvent plus faciles à tromper qu'un pare-feu.

Notre avis

Que même une néobanque aussi expérimentée en matière de conformité que Revolut se fasse piéger par une fausse demande gouvernementale rappelle qu'aucune procédure de vérification n'est infaillible face à une usurpation suffisamment soignée. Les clients de Revolut, en particulier ceux ayant partagé des documents d'identité ou un historique de transactions en cryptomonnaies, ont intérêt à rester vigilants face à d'éventuelles tentatives de phishing exploitant cette fuite.

Sources

• Article MSN