🔥 Fuites Revolut : passeports, historiques de transactions Bitcoin pour une fausse demande gouvernementale.
Selon une notification client diffusée par l’enquêteur en crypto ZachXBT, Revolut a reçu une demande d’informations client qui semblait provenir d’une agence gouvernementale, envoyée depuis un compte e-mail non autorisé en utilisant le domaine officiel de l’agence. Comme le message contenait des identifiants d’authentification de domaine valides, Revolut l’a traité en croyant qu’il s’agissait d’une requête légitime. Les données exposées étaient considérables. D’après l’avis, elles couvraient des informations d’identité telles que le nom complet, la date de naissance et la profession ; des coordonnées, y compris l’adresse postale, l’e-mail et le numéro de téléphone ; ainsi que des données relatives aux documents et à la vérification, incluant une copie du passeport de la victime ou du permis de conduire et le selfie fourni pour la vérification.
Le plus inquiétant pour les détenteurs de crypto : les données financières comprenaient des relevés de compte avec des numéros IBAN et des références de portefeuille, des historiques de retraits et l’historique complet des transactions, y compris Bitcoin. Revolut a déclaré qu’aucune donnée biométrique faciale (télémétrie) n’était en jeu. Un porte-parole de Revolut a confirmé la fuite à TechCrunch, la décrivant comme une escroquerie d’usurpation externe sophistiquée dans laquelle un tiers non autorisé a utilisé l’adresse e-mail d’un domaine d’agence gouvernementale légitime pour soumettre de fausses demandes d’informations. L’entreprise a indiqué que seul un nombre limité de clients était concerné, qu’elle avait bloqué l’adresse e-mail et alerté l’agence, les forces de l’ordre et les régulateurs, et que ses systèmes ainsi que les fonds de ses clients n’étaient pas affectés.
❓ Qu’en pensez-vous : est-ce le début d’un mouvement plus vaste ou juste du bruit ? Dites-le en commentaire.
$BTC $ETH
#AICryptoIntegration #CryptoWallet #CryptoMarkets
Selon une notification client diffusée par l’enquêteur en crypto ZachXBT, Revolut a reçu une demande d’informations client qui semblait provenir d’une agence gouvernementale, envoyée depuis un compte e-mail non autorisé en utilisant le domaine officiel de l’agence. Comme le message contenait des identifiants d’authentification de domaine valides, Revolut l’a traité en croyant qu’il s’agissait d’une requête légitime. Les données exposées étaient considérables. D’après l’avis, elles couvraient des informations d’identité telles que le nom complet, la date de naissance et la profession ; des coordonnées, y compris l’adresse postale, l’e-mail et le numéro de téléphone ; ainsi que des données relatives aux documents et à la vérification, incluant une copie du passeport de la victime ou du permis de conduire et le selfie fourni pour la vérification.
Le plus inquiétant pour les détenteurs de crypto : les données financières comprenaient des relevés de compte avec des numéros IBAN et des références de portefeuille, des historiques de retraits et l’historique complet des transactions, y compris Bitcoin. Revolut a déclaré qu’aucune donnée biométrique faciale (télémétrie) n’était en jeu. Un porte-parole de Revolut a confirmé la fuite à TechCrunch, la décrivant comme une escroquerie d’usurpation externe sophistiquée dans laquelle un tiers non autorisé a utilisé l’adresse e-mail d’un domaine d’agence gouvernementale légitime pour soumettre de fausses demandes d’informations. L’entreprise a indiqué que seul un nombre limité de clients était concerné, qu’elle avait bloqué l’adresse e-mail et alerté l’agence, les forces de l’ordre et les régulateurs, et que ses systèmes ainsi que les fonds de ses clients n’étaient pas affectés.
❓ Qu’en pensez-vous : est-ce le début d’un mouvement plus vaste ou juste du bruit ? Dites-le en commentaire.
$BTC $ETH
#AICryptoIntegration #CryptoWallet #CryptoMarkets