REVOLUT DANS LA MOUISE

 Vous avez sans doute vu certains youtubeurs faire un partenariat commercial avec la banque en ligne Revolut ?

Cette banque vient de se retrouver dans un scandale de sécurité de données. Le 12 septembre, la banque a été victime d'une demande officielle d’une autorité gouvernementale. Sauf qu'un problème majeure au sein de la banque s'est avéré grave : personne n'a vérifié l'authenticité de cette demande au sein de la banque et n'a pas vu qu'il s'agissait d'une fraude.

https://www.reuters.com/legal/litigation/revolut-confirms-sensitive-customer-data-breach-falling-fake-government-requests-2026-09-12/?utm_source=chatgpt.com

Il ne s'agit pas d'une attaque ou d'une pénétration d'un système, mais une usurpation d'identité numérique gouvernementale. Du fait d'une origine apparemment authentique, la banque n'a pas fait en sorte de s'assurer un contact directe avec l'organisme gouvernementale afin de confirmer cette demande par mail. On appelle cela "une attaque par ingénierie sociale", c'est à dire une procédure de falsification qui réussit a contourner les sécurités existentes.

La banque a donc répondu favorablement en donnant a cette source des informations sur :

• des relevés de comptes ;
• des IBAN ;
• des informations sur les retraits ;
• des historiques complets de transactions ;
• certaines informations liées aux transactions en Bitcoin ;
• des données KYC permettant potentiellement d'identifier les clients.

Le nombre exact de clients touchés n'a pas encore été rendu public, et Revolut n'a pas identifié publiquement l'agence gouvernementale dont le domaine aurait été utilisé.

Ce qui pose problème, c'est que depuis les événements du 11 septembre 2001, il s'est installé à l'échelle mondiale une pression sur le marché bancaire, obligeant ces sociétés d'accorder une procédure permettant à des autorités d'états ou internationales d'avoir accès a des informations sur les comptes et clients. Revolut n'échappe pas a ce principe, du fait d'avoir une procédure particulière qui s'est avérée avoir été détournée. Ce qui engage un gros soucis de confiance sur ce genre de procédure car si des faussaires peuvent réussir a se faire passer pour des autorités, ce sont vos propres données bancaires qui demain, peuvent se retrouver sur le marché, et permettre à des escrocs de tenter des opérations d'extorsions en utilisant des informations qui peuvent vous paraître censées et crédibles.