🚨🔐 Révolut confirme une fausse fuite de données par e-mail gouvernemental 🔐🚨

Un e-mail qui ressemble à s’y méprendre à celui d’un gouvernement peut quand même être frauduleux — et c’est la leçon clé à retenir de l’incident de sécurité le plus récent de Révolut.

Selon des informations, Révolut aurait informé un sous-ensemble de clients que des informations personnelles et financières ont été divulguées après que l’entreprise a reçu une demande frauduleuse d’informations semblant provenir d’un organisme gouvernemental.

Qu’est-ce qui rend la situation particulièrement préoccupante ? Le message aurait passé les authentifications SPF, DKIM et DMARC, ce qui montre que la seule vérification technique des e-mails ne peut pas confirmer si l’expéditeur est réellement autorisé.

Les informations exposées auraient inclus des images KYC, des données de selfie et des historiques de transactions Bitcoin. Révolut a ensuite confirmé que la boîte aux lettres n’était pas autorisée, l’a bloquée et a informé les autorités de régulation.

🔐 À retenir : « authentifié » ne signifie pas toujours « autorisé ». Les demandes sensibles nécessitent une vérification multicouche et indépendante.

Les institutions financières devraient-elles ajouter une étape de vérification supplémentaire pour les demandes de données gouvernementales ?

À des fins éducatives uniquement. Pas un conseil financier.
$BTC

#CyberSecurity #Crypto #Revolut #BTC #DataBreach