datasecurity

Revolut, le géant des fintech, vient de devenir la dernière victime d’un schéma de phishing sophistiqué qui a exploité son propre domaine de messagerie interne pour demander des données sensibles concernant les utilisateurs. Dans un retournement surprenant, l’entreprise a donné suite à la demande frauduleuse, en remettant des passeports et des historiques complets des transactions pour un groupe limité de clients, dont beaucoup détiennent des soldes importants en $BTC et $ETH .
Pourquoi c’est important maintenant
L’incident survient à un moment charnière. Les régulateurs mondiaux renforcent le contrôle de la conservation des cryptos et de la protection des données, et l’Autorité bancaire européenne a récemment annoncé une nouvelle directive qui obligera les fintech à mettre en place des mécanismes de preuve à divulgation nulle (zero-knowledge proof) pour la vérification de l’identité. La défaillance de Revolut n’expose pas seulement ses clients au vol d’identité et au phishing ciblé, mais affaiblit aussi la confiance dans la capacité de l’ensemble de l’écosystème à protéger les données personnelles. D’après les analyses on-chain, les utilisateurs concernés détiennent collectivement plus de 1 200 $BTC et 3 400 $ETH , un volume susceptible d’influencer la liquidité du marché en cas de compromission.