🚨 Piratage intelligent dans une banque Revolut… Comment ils ont trompé le système avec un « faux e-mail gouvernemental » et exfiltré des données clients Bitcoin ? La banque numérique Revolut a confirmé avoir été victime d’une attaque d’ingénierie sociale extrêmement avancée, au cours de laquelle les pirates ont réussi à tromper la banque afin d’obtenir des informations sensibles concernant des clients de premier plan [1.2.6, 1.3.4].💡 Comment la supercherie a-t-elle fonctionné ? Les pirates n’ont pas cassé les systèmes de la banque par voie logicielle : ils ont plutôt envoyé une demande qui semblait officielle pour obtenir des informations, en utilisant un e-mail gouvernemental réel (Government Domain) qui avait été compromis au préalable [1.2.6, 1.3.6]. La banque a cru que la demande était légale et légitime, et a donc remis les données volontairement [1.2.6, 1.3.6].📂 Quelles données ont été exfiltrées ? Bien que les fonds des clients soient en sécurité totale [1.2.1, 1.3.3], les données exfiltrées sont graves et incluent : • Des copies de passeports et de permis de conduire, ainsi que des images de confirmation d’identité (selfies) [1.2.1, 1.3.6]. • Des adresses de domicile, des numéros de téléphone et des e-mails [1.2.1, 1.3.6]. • Des relevés de comptes d’actifs numériques, des adresses de portefeuilles Bitcoin (Bitcoin) et les opérations effectuées dessus [1.2.1 nudge, 1.3.6].🔒 Conséquences de sécurité graves : Relier l’identité réelle et les adresses des domiciles à l’activité liée aux crypto-monnaies expose les victimes au risque de « spear phishing » (hameçonnage ciblé) et d’extorsion, ou encore de vol d’identité numérique pour ouvrir des comptes suspects [1.2.3, 1.3.5].🛡️ Conseil de sécurité rapide : Si vous négociez des crypto-monnaies via n’importe quelle plateforme, activez immédiatement l’authentification multifacteur (MFA), utilisez un e-mail totalement distinct pour vos portefeuilles, et méfiez-vous de tout message suspect demandant de mettre à jour vos données personnelles [1.2.4, 1.3.10].#RevolutConfirmsFakeGovEmailDataBreach #sécurité_information #Bitcoin #