Près de 700 clients de Revolut ont été touchés par une violation de données au cours de laquelle la fintech a accidentellement remis des détails de passeport, des numéros de compte bancaire et des adresses personnelles à des cybercriminels se faisant passer pour des responsables gouvernementaux. Le groupe de paiement a contacté 680 personnes qu'il estime avoir été touchées par l'arnaque après une enquête initiale.

Revolut a passé le week-end à réagir en urgence à la violation, survenue après qu'un pirate informatique a utilisé un véritable e-mail gouvernemental qu'il avait obtenu pour envoyer une demande frauduleuse d'informations privées. Revolut a obtempéré et a remis des informations sensibles, notamment des adresses, des photos de vérification, des cartes d'identité et l'activité Bitcoin. Les pirates menacent de divulguer les informations si Revolut ne paie pas une rançon.

Lundi, l'Information Commissioner's Office a déclaré qu'elle enquêtait après que Revolut se soit signalée. L'incident souligne la menace croissante que les cybercriminels font peser sur les entreprises. Depuis son lancement en 2015, Revolut est devenue la plus grande fintech d'Europe avec 80 millions de clients opérant dans 30 pays. Elle a récemment été valorisée à 115 milliards de dollars.

Mark Karpelès, ancien PDG de Mt Gox, figure parmi les personnes touchées. Il a déclaré que Revolut n'aurait pas dû partager les informations. Un porte-parole de Revolut a déclaré avoir identifié une usurpation d'identité externe sophistiquée et immédiatement bloqué l'adresse.

Entités clés : Entreprises : Revolut, Financial Times, Mt Gox, Information Commissioner's Office, M&S, JLR | Personnes : Laith Al-Khalaf, Tom Wilson, Mark Karpelès | Lieux : London, Britain, Europe