Revolut rend compte à ses clients d’une nouvelle fuite de données, relative à son service de trading (actions
Revolut est à nouveau frappée par une fuite de données personnelles, cette fois liée à son ancien service de trading. On vous explique exactement ce qu'il s'est passé, les informations concernées et la marche à suivre pour protéger votre compte..
Revolut, une néobanque en pleine croissance, a annoncé une nouvelle fuite de données personnelles concernant ses clients. Contrairement aux précédentes attaques qui visaient directement Revolut, cette fois-ci, la faille provient d’un partenaire tiers : DriveWealth, un courtier américain spécialisé dans le trading d’actions, d’ETF et de matières premières. Revolut a cessé son partenariat avec DriveWealth pour les clients européens en décembre 2023, mais ce dernier conservait encore des archives de données personnelles pour des raisons légales. L’incident a été confirmé par DriveWealth, qui a reconnu un accès non autorisé à certaines données historiques de clients inscrits avant décembre 2023.
Les informations compromises incluent des données de profil client comme le nom, l’adresse e-mail, le numéro de téléphone, l’adresse postale, les informations relatives à l’emploi, ainsi que des données biographiques comme l’âge, le genre et la nationalité. Un numéro de compte DriveWealth partiel a également été exposé. Revolut précise que ni les mots de passe, ni les codes d’accès, ni les pièces d’identité, ni les coordonnées bancaires n’ont été touchés. Les systèmes de Revolut, les fonds des clients et les actifs des comptes restent sécurisés. Seuls les utilisateurs ayant utilisé le service de trading avant décembre 2023 sont concernés par cette fuite.
Bien que les données exposées ne permettent pas directement de pirater un compte Revolut, elles pourraient être utilisées par des cybercriminels pour élaborer des arnaques ciblées et très crédibles. Par exemple, en combinant ces informations avec d’autres données déjà disponibles en ligne, les fraudeurs pourraient usurper une identité ou envoyer des messages personnalisés pour tromper les victimes. Revolut et DriveWealth rappellent qu’ils ne demandent jamais de code d’accès, de mot de passe ou d’informations bancaires par e-mail ou téléphone. Ils mettent en garde contre les tentatives de phishing et les appels frauduleux incitant à déplacer des fonds vers un autre compte.
Revolut recommande une vigilance accrue à ses clients pour éviter les risques de fraude. En cas de doute sur un message ou un appel, il est conseillé de se connecter directement à l’application Revolut plutôt que de cliquer sur un lien reçu par e-mail ou SMS. Il est également important de signaler tout comportement suspect à Revolut. Les utilisateurs doivent rester attentifs aux tentatives d’hameçonnage et ne jamais communiquer leurs identifiants ou coordonnées bancaires à des tiers. Cette fuite illustre les risques liés à la sous-traitance et à la gestion des données par des partenaires externes.
