Revolut divulgue des données de passeport et l’historique des transactions en bitcoins en réponse à une demande gouvernementale frauduleuse

Selon l’enquêteur crypto ZachXBT, Revolut a divulgué des données sensibles de clients, notamment des copies de passeports, des selfies de vérification et l’historique complet de leurs transactions en Bitcoin, après avoir donné suite à une demande frauduleuse envoyée depuis une adresse Email utilisant le domaine d’une agence gouvernementale le 12 Septembre 2026.

L’acteur malveillant a utilisé un domaine gouvernemental légitime avec des informations d’authentification de domaine valides, incitant Revolut à donner suite à la demande en pensant qu’elle était authentique. Les données exposées comprenaient les noms complets, les dates de naissance, les coordonnées, les documents d’identité et les relevés de compte contenant l’historique des transactions en Bitcoin. Un porte-parole de Revolut a confirmé qu’il s’agissait d’une « escroquerie sophistiquée par usurpation d’identité externe », déclarant qu’un nombre « limité » de clients avait été affecté et que les systèmes et les fonds n’avaient pas été touchés. ZachXBT a noté que la fuite semblait viser des utilisateurs fortunés, suscitant des inquiétudes dans le contexte d’une vague d’« attaques à la clé à molette » violentes contre des détenteurs de crypto.