La banque numérique britannique Revolut a reconnu, le 12 septembre, une défaillance interne, qui a entraîné la transmission complète des documents d’identité des clients et de l’historique complet des transactions en bitcoins à des groupes de fraude.

Cependant, à partir du 13 septembre, les copies des passeports et des permis de conduire, ainsi que le selfie avec le document tenu à la main utilisé pour le KYC, de ces listes de clients ont été, tour à tour, publiés sur X et Telegram.

D’après les informations de CryptoTimes et de FinanceFeeds, les attaquants auraient aussi laissé ce message : en échange de la fuite des données clients, Revolut paiera le prix — et tous les jours, davantage de données seront publiées.

Parmi les victimes actuellement identifiées figurent :

• L’ancien PDG de la plateforme d’échange de Bitcoin Mt. Gox, qui a fait faillite en 2014, Mark Karpelès

• Joueur de tennis professionnel Alexander Shevchenko

• PDG de la plateforme de paris en ligne chiffrée Gamdom, Felix Römer

Quant au nombre de personnes touchées, Revolut dit seulement que les clients affectés « sont très peu nombreux » à ce jour, mais d’après le rapport du (Financial Times), le nombre de victimes qu’ils ont notifiées atteint déjà 680 personnes.

Revolut a déclaré qu’à partir du moment où l’anomalie a été détectée, ils ont immédiatement bloqué la source du risque et ont averti sans délai les autorités compétentes ainsi que les clients concernés. Par ailleurs, l’Office of the Information Commissioner, l’autorité britannique en matière de données personnelles, a aussi annoncé le 14 septembre le lancement d’une enquête.

◆◆◆

La version de Revolut est la suivante : le système de l’entreprise n’aurait pas été piraté et les fonds des clients n’auraient pas été affectés. Mais les passeports et copies de permis de conduire publiés en ligne, ainsi que ce selfie où l’on tient son document d’identité, ont déjà permis à tout le monde dans le monde de savoir qui tu es.

Le détective on-chain ZachXBT l’a aussi signalé dès le début de l’affaire : une fois que ces données personnelles sont utilisées par des personnes mal intentionnées, les risques s’étendent directement aux biens et à la sécurité physique des clients.

Peut-être diras-tu : « Je n’utilise pas Revolut, donc une banque britannique qui fait une bourde, ça me regarde quoi ? »

En octobre 2022, Taïwan a aussi connu une fuite d’environ 23,57 millions de dossiers d’état civil concernant des résidents, avec des données mises en vente sur le dark web. Et l’année suivante, le 30 mars, un homme de patronyme He s’est rendu au bureau de l’état civil du district de Wenshan à Taipei pour demander un nouvel ensemble de numéro de carte d’identité.

Cependant, le bureau de l’état civil a refusé la demande… au motif qu’il « n’a pas fourni de faits et de preuves concrets de l’usurpation de son numéro de carte d’identité », ce qui ne répond pas au critère de « circonstances particulières » défini par le ministère de l’Intérieur.

Même si tes données sont déjà sur le dark web, tant que tu n’as pas encore été réellement victime d’usurpation, ce n’est pas une raison.

L’homme de patronyme He a ensuite poursuivi l’affaire jusqu’à la Cour administrative suprême de Taipei, et ce n’est que le 15 janvier de cette année que le tribunal a finalement jugé partiellement en sa faveur. Du vol/détournement de données personnelles à la victoire au procès, il a fallu près de trois ans.

◆◆◆

D’après ce que j’ai observé, ce qui mérite vraiment d’être retenu dans cette affaire, ce n’est pas à quelle étape du processus Revolut aurait merdé… mais plutôt que chaque élément sur la liste de fuite ne peut pas être réparé par la même méthode.

Le numéro de carte d’identité, au moins, peut être remplacé en intentant une action en justice pour en obtenir un nouveau, mais la photo de selfie que tu as sur laquelle tu tiens ton document et qui a été prise avec un document visible… comment demander sa réémission ? Il n’existe pas un tel mécanisme : une fois que cette photo fuit, elle fuit pour toujours.

Combien de fois toi-même as-tu transmis des selfies où l’on voit un document d’identité tenu en main ?
Bienvenue, partage-le-moi ~

⚠️ Le contenu ci-dessus est fourni à titre indicatif uniquement et ne constitue aucun conseil en investissement.