Brève information :
Quelqu’un (un escroc) a utilisé un domaine de messagerie appartenant à un véritable organisme gouvernemental (pas un faux domaine usurpé) et y a créé un compte non autorisé, afin d’adresser à Revolut une demande de « récupération officielle des données clients »
Comme le courriel provenait d’un domaine gouvernemental réel et a passé les contrôles d’authentification habituels tels que SPF, DKIM et DMARC, Revolut a cru qu’il s’agissait d’une demande légitime émanant des autorités, et a remis des informations sensibles du client.
Par la suite, Revolut a constaté que quelque chose n’allait pas, a compris qu’il s’agissait d’une arnaque, a immédiatement bloqué l’adresse e-mail concernée, a informé les clients impactés et a signalé l’incident aux organismes gouvernementaux concernés, à la police, aux services de protection des données et aux autorités de régulation financière.
Ce n’est pas une intrusion informatique dans les systèmes de Revolut : ce sont eux-mêmes qui ont « cru à un faux courriel gouvernemental » et ont volontairement transmis les données.
Le nombre de personnes touchées est « limité à une petite partie » ; le chiffre précis n’a pas été divulgué par l’entreprise. Des sources indiquent que cela pourrait concerner davantage des clients disposant d’un patrimoine élevé.
Quelles données ont été divulguées ?
Ont été divulguées : des copies de passeport et de permis de conduire, des photos de vérification de l’identité (selfies), le nom, la date de naissance, la profession, l’adresse de résidence, l’e-mail, le téléphone, des relevés bancaires, des numéros de compte IBAN, ainsi que des références de portefeuille
Des informations de retrait, l’historique complet des transactions (y compris les transactions en bitcoins), etc.
#Revolut遭假政府邮件骗取用户数据
Note :
Revolut : grande entreprise britannique de fintech (à mi-chemin entre une banque digitale), proposant des comptes multi-devises, des virements internationaux, l’achat et la vente de cryptomonnaies, etc. Il y a beaucoup d’utilisateurs, et pas de points de vente physiques
Quelqu’un (un escroc) a utilisé un domaine de messagerie appartenant à un véritable organisme gouvernemental (pas un faux domaine usurpé) et y a créé un compte non autorisé, afin d’adresser à Revolut une demande de « récupération officielle des données clients »
Comme le courriel provenait d’un domaine gouvernemental réel et a passé les contrôles d’authentification habituels tels que SPF, DKIM et DMARC, Revolut a cru qu’il s’agissait d’une demande légitime émanant des autorités, et a remis des informations sensibles du client.
Par la suite, Revolut a constaté que quelque chose n’allait pas, a compris qu’il s’agissait d’une arnaque, a immédiatement bloqué l’adresse e-mail concernée, a informé les clients impactés et a signalé l’incident aux organismes gouvernementaux concernés, à la police, aux services de protection des données et aux autorités de régulation financière.
Ce n’est pas une intrusion informatique dans les systèmes de Revolut : ce sont eux-mêmes qui ont « cru à un faux courriel gouvernemental » et ont volontairement transmis les données.
Le nombre de personnes touchées est « limité à une petite partie » ; le chiffre précis n’a pas été divulgué par l’entreprise. Des sources indiquent que cela pourrait concerner davantage des clients disposant d’un patrimoine élevé.
Quelles données ont été divulguées ?
Ont été divulguées : des copies de passeport et de permis de conduire, des photos de vérification de l’identité (selfies), le nom, la date de naissance, la profession, l’adresse de résidence, l’e-mail, le téléphone, des relevés bancaires, des numéros de compte IBAN, ainsi que des références de portefeuille
Des informations de retrait, l’historique complet des transactions (y compris les transactions en bitcoins), etc.
#Revolut遭假政府邮件骗取用户数据
Note :
Revolut : grande entreprise britannique de fintech (à mi-chemin entre une banque digitale), proposant des comptes multi-devises, des virements internationaux, l’achat et la vente de cryptomonnaies, etc. Il y a beaucoup d’utilisateurs, et pas de points de vente physiques
