La banque en ligne Revolut a été la cible d'une opération frauduleuse sophistiquée ayant abouti à la compromission des données personnelles de 680 clients en Europe. En usurpant l'identité d'une administration publique, les auteurs de cette manœuvre ont réussi à extraire des informations sensibles, posant de nouveaux défis de sécurité pour les institutions financières numériques.
Une usurpation d'identité prolongée
Le mode opératoire reposait sur une tromperie de longue haleine. En utilisant une adresse électronique rattachée au domaine d'une véritable agence gouvernementale, les escrocs ont entretenu des échanges réguliers avec les services de la banque pendant plusieurs mois. Cette façade institutionnelle a permis aux fraudeurs de formuler des requêtes d'informations qui, aux yeux des systèmes de contrôle de Revolut, paraissaient légitimes. Cette faille a principalement ciblé des profils détenant des volumes importants de cryptoactifs, notamment en France et en Suisse.
La nature des données compromises
L'intrusion a permis aux tiers non autorisés d'accéder à des éléments confidentiels critiques. Parmi les informations dérobées figurent des adresses personnelles, des documents d'identité, des photographies ainsi que des données spécifiques liées aux activités des clients sur le marché des cryptomonnaies. Dès la détection de la fraude, la banque a procédé au blocage de l'adresse électronique utilisée par les assaillants et a notifié les autorités compétentes, dont le régulateur britannique de la protection des données (ICO), ainsi que les forces de l'ordre.
Défis de conformité pour une croissance rapide
Cet incident remet en lumière les enjeux de sécurité auxquels fait face Revolut, qui revendique désormais plus de 80 millions de clients à l'échelle mondiale. Depuis sa création en 2015, la néobanque a connu une expansion fulgurante, laquelle a régulièrement suscité des interrogations de la part des régulateurs financiers. Ces critiques portent notamment sur la robustesse des dispositifs de lutte contre la fraude et le blanchiment d'argent au sein de l'institution. L'examen en cours par l'ICO devra déterminer si les protocoles de vérification de la banque ont été suffisamment rigoureux face à cette tentative d'usurpation, alors que la protection des données des utilisateurs reste un impératif majeur pour le secteur des services financiers numériques.