Les pirates qui ont trompé Revolut pour lui faire remettre des dossiers clients ont publié le week-end dernier les données de clients très en vue et exigé une rançon de 10 000 bitcoins, avertissant le 14 septembre qu’ils en divulgueraient davantage chaque jour jusqu’à ce que la fintech européenne paie.
Revolut a confirmé le 12 septembre qu’un tiers non autorisé s’était fait passer pour une agence gouvernementale et avait envoyé des demandes frauduleuses d’informations depuis une adresse e-mail utilisant le véritable domaine de l’agence et bénéficiant d’une authentification technique valide. Le personnel les a traitées comme de simples demandes juridiques.
Revolut bloque une adresse et alerte les autorités de régulation
Comme l’a rapporté CryptoPotato, la fuite de données comprenait des passeports, des selfies de vérification, des relevés de compte et des IBAN, ainsi que des noms, des dates de naissance et des adresses personnelles. Un porte-parole de Revolut a déclaré que l’entreprise avait « récemment détecté une escroquerie sophistiquée par usurpation d’identité, menée par un tiers non autorisé qui a utilisé l’adresse e-mail du domaine d’une agence gouvernementale légitime pour envoyer de fausses demandes d’informations ».
Le groupe se faisant appeler Revolut Smilik a publié des dossiers clients sur plusieurs chaînes Telegram et a prévenu qu’il allait « commencer à divulguer de plus en plus de données chaque jour jusqu’à ce que Revolut paie pour avoir fait fuiter les données de ses clients ».
Selon The Register, les éléments publiés semblaient contenir des données concernant des personnes très en vue, notamment des dirigeants d’entreprise, des sportifs professionnels et des artistes de spectacle. Le magazine a estimé la rançon de 10 000 bitcoins à plus de 782 millions de dollars. Revolut a refusé de commenter la demande de rançon.
L’entreprise a déclaré avoir bloqué l’adresse dès qu’elle l’a détectée et avoir alerté l’organisme gouvernemental compétent, les forces de l’ordre, les autorités de protection des données et les régulateurs financiers. Elle a ajouté que ses systèmes et les fonds de ses clients n’avaient pas été affectés. Revolut a indiqué qu’un nombre limité de clients étaient concernés et qu’elle les avait contactés directement, sans préciser de chiffre ni nommer l’organisme compromis.
L’entreprise avait précédemment déclaré que les données biométriques faciales des clients concernés n’avaient pas été compromises. L’enquêteur on-chain ZachXBT, qui a signalé l’incident, a estimé que son ampleur semblait limitée et qu’il concernait principalement des clients fortunés, une analyse que ni Revolut ni des parties indépendantes n’ont confirmée.
Des dossiers volés accroissent le risque d’hameçonnage
Revolut permet à ses clients d’acheter et de vendre plus de 90 cryptomonnaies, et les fichiers volés comprenaient l’historique complet des transactions en bitcoins de certains clients. Des fuites similaires ont alimenté des escroqueries ciblées contre les détenteurs de cryptomonnaies.
CryptoPotato a expliqué comment des criminels avaient utilisé des données de commandes divulguées pour envoyer des courriels d’hameçonnage convaincants aux propriétaires de portefeuilles Ledger après une autre fuite. Ils s’étaient servis d’une fausse annonce de fusion entre Ledger et Trezor pour les attirer vers un site frauduleux qui récupérait leurs phrases de récupération.
La demande de rançon adressée à Revolut est un nouvel exemple de fuite transformant les données des clients en moyen de pression contre des entreprises de cryptomonnaies, comme cela s’est produit chez Coinbase : une demande de rançon a contraint la plateforme à révéler une fuite touchant plus de 69 000 clients, après que des agents d’assistance à l’étranger eurent été soudoyés pour remettre leurs dossiers.
Source : CryptoPotato
