Shemitima

#RevolutConfirmsFakeGovEmailDataBreach Revolut attaqué. Revolut a reçu une demande d’information qui semblait provenir d’une agence gouvernementale légitime. La demande provenait d’un compte e-mail non autorisé, mais créé directement dans l’infrastructure du domaine officiel. Comme le message portait des identifiants d’authentification de domaine valides, Revolut l’a honorée « dans la croyance raisonnable » qu’il s’agissait d’une demande authentique. Données potentiellement communiquées : • Identité : nom complet, date de naissance, profession. • Contact : adresse postale, e-mail, téléphone. • Documents KYC : copie d’une pièce d’identité (passeport et/ou permis de conduire) + selfie de vérification fourni lors de l’ouverture du compte. Revolut précise qu’aucune donnée biométrique faciale dérivée (télémétrie) n’a été transmise — uniquement l’image du selfie elle-même. • Données financières : relevés de compte (IBAN, statut, date d’ouverture, numéro de référence du portefeuille), historique des retraits, historique complet des transactions, y compris Bitcoin. Il ne s’agissait pas d’une violation des serveurs de Revolut, aucun mot de passe n’a été dérobé, aucun fonds n’a été déplacé. C’était de l’ingénierie sociale via le canal de demande légale. Ironie souvent commentée : Revolut impose un KYC lourd « pour la sécurité et la lutte contre la criminalité », puis lui transmet tout cela sur la base d’une fausse assignation.$ON $LAB $LSK