Revolut rend compte à ses clients d’une nouvelle fuite de données, relative à son service de trading (actions, ETF, matières premières)
La néobanque Revolut, en pleine expansion, subit un nouvel épisode de fuite de données personnelles, cette fois via un partenaire tiers. Cet incident révèle les vulnérabilités structurelles des fintechs qui externalisent des services sensibles, et interroge la résilience de leur écosystème face aux cybermenaces. Alors que les données compromises ne permettent pas directement de pirater des comptes, elles ouvrent la porte à des attaques ciblées, soulignant les risques persistants de la sous-traitance dans la finance digitale.
Quelle est l'origine de cette fuite de données chez Revolut ?
La fuite provient du courtier américain DriveWealth, un partenaire tiers utilisé par Revolut pour exécuter les opérations de trading (actions, ETF, matières premières) jusqu'en décembre 2023. DriveWealth a subi un accès non autorisé à ses archives de données personnelles historiques, exposant des informations comme les noms, adresses e-mail, numéros de téléphone ou données biographiques des clients inscrits avant cette date.
Quelles données ont été compromises et lesquelles sont restées protégées ?
Les données exposées incluent des informations de profil client (nom, adresse e-mail, numéro de téléphone, adresse postale, emploi, âge, genre, nationalité) et un numéro de compte DriveWealth partiel. En revanche, Revolut assure que les mots de passe, codes d'accès, pièces d'identité, coordonnées bancaires et fonds des clients n'ont pas été touchés. Les systèmes de trading et les actifs des comptes restent également sécurisés.
Pourquoi cette fuite est-elle particulièrement préoccupante malgré l'absence de piratage direct ?
Bien qu'aucun compte n'ait été piraté, les données volées peuvent être croisées avec d'autres informations déjà en circulation pour monter des arnaques sophistiquées, comme des tentatives de phishing ou des appels frauduleux. Revolut met en garde contre les risques de usurpation d'identité et de manipulation psychologique, où les cybercriminels exploitent des détails personnels pour gagner la confiance des victimes.
Ce que ça pourrait changer
Cette série d'incidents chez Revolut pourrait éroder la confiance des utilisateurs dans les néobanques, surtout si les régulateurs renforcent leur surveillance sur la gestion des sous-traitants. À plus long terme, les fintechs pourraient être contraintes d'investir davantage dans la sécurisation de leur chaîne de valeur ou de rapatrier des services critiques en interne, ce qui impacterait leur modèle économique basé sur l'externalisation. Pour les clients, cela souligne l'importance d'une vigilance accrue et de la vérification systématique des sources avant toute interaction financière.
