Revolut confirme une fuite de données clients après de fausses demandes gouvernementales.
La fintech britannique Revolut a confirmé que des informations sensibles concernant des clients ont été divulguées à un tiers non autorisé après que des attaquants ont utilisé le domaine de messagerie d’une agence gouvernementale légitime pour soumettre des demandes frauduleuses.
Les données exposées auraient inclus des noms, des dates de naissance, des adresses, des numéros de téléphone, des passeports, des permis de conduire et des selfies de vérification. Certaines notifications adressées aux clients indiquaient également que des relevés de compte et des historiques de transactions, potentiellement y compris des activités liées à Bitcoin, auraient pu être consultés.
Revolut a qualifié l’incident de « campagne d’usurpation externe sophistiquée » et a indiqué qu’un nombre limité de clients était concerné. L’entreprise a bloqué l’adresse e-mail, a alerté l’agence gouvernementale compétente, les forces de l’ordre et les régulateurs, et a déclaré que ses systèmes et les fonds de ses clients n’étaient pas affectés.
Le nombre exact d’utilisateurs touchés et l’agence gouvernementale impliquée n’ont pas été divulgués.
$ETH #Macro Insights# #ETH #AI
La fintech britannique Revolut a confirmé que des informations sensibles concernant des clients ont été divulguées à un tiers non autorisé après que des attaquants ont utilisé le domaine de messagerie d’une agence gouvernementale légitime pour soumettre des demandes frauduleuses.
Les données exposées auraient inclus des noms, des dates de naissance, des adresses, des numéros de téléphone, des passeports, des permis de conduire et des selfies de vérification. Certaines notifications adressées aux clients indiquaient également que des relevés de compte et des historiques de transactions, potentiellement y compris des activités liées à Bitcoin, auraient pu être consultés.
Revolut a qualifié l’incident de « campagne d’usurpation externe sophistiquée » et a indiqué qu’un nombre limité de clients était concerné. L’entreprise a bloqué l’adresse e-mail, a alerté l’agence gouvernementale compétente, les forces de l’ordre et les régulateurs, et a déclaré que ses systèmes et les fonds de ses clients n’étaient pas affectés.
Le nombre exact d’utilisateurs touchés et l’agence gouvernementale impliquée n’ont pas été divulgués.
$ETH #Macro Insights# #ETH #AI
