Les clients de Revolut touchés par une deuxième fuite de données en un mois

Les clients de Revolut, dont des milliers en Irlande, ont été touchés par leur deuxième incident de sécurité ce mois-ci. Cette fois, la responsabilité incombe à un prestataire tiers, et non aux systèmes de Revolut.

DriveWealth, le courtier américain qui gérait auparavant les opérations sur les actions américaines des utilisateurs de Revolut, a confirmé que la violation de données avait eu lieu les 4 et 5 septembre.

Ce qui s’est réellement passé chez DriveWealth

Une attaque par ingénierie sociale manipule des personnes pour les amener à divulguer des informations sensibles, au lieu d’exploiter directement une faille logicielle. DriveWealth a confirmé que c’est exactement ainsi que les attaquants ont obtenu un accès non autorisé à son réseau cette fois-ci.

Les données exposées concernent uniquement d’anciens dossiers clients, datant d’avant le changement de modèle de trading de Revolut. Dans l’Espace économique européen, y compris en Irlande, cette transition a eu lieu en décembre 2023. Après ce changement, Revolut a cessé de partager les informations individuelles de ses clients avec DriveWealth : les utilisateurs récents ne sont donc pas concernés.

Les informations exposées peuvent inclure les noms, adresses e-mail, numéros de téléphone, adresses postales, renseignements professionnels et données biographiques telles que la nationalité, l’âge et le genre. Des numéros de compte DriveWealth partiels ont également été concernés.

Les mots de passe, les données de cartes de paiement, les informations bancaires, les codes d’accès Revolut et les pièces d’identité n’ont pas été compromis. Un porte-parole de Revolut a confirmé que DriveWealth avait contacté directement les clients concernés et que Revolut leur avait ensuite envoyé ses propres e-mails.

Pourquoi les clients de Revolut sont-ils régulièrement touchés par ce type d’incident ?

Cette fuite fait suite à un incident distinct survenu plus tôt en septembre, lorsqu’une escroquerie sophistiquée par usurpation d’identité, utilisant un nom de domaine de messagerie légitime du gouvernement italien, a trompé Revolut et l’a amenée à divulguer des données sensibles. Cette affaire a touché environ 680 clients dans le monde et impliquait des documents d’identité.

La fuite a également touché des entreprises au-delà de Revolut. Stake et Hatch, deux autres plateformes utilisant l’infrastructure de DriveWealth, ont confirmé une exposition similaire.

Ni Revolut ni DriveWealth n’ont communiqué le nombre exact de clients concernés. Revolut compte environ 3,4 millions de clients rien qu’en Irlande.

Les utilisateurs concernés devraient surveiller les communications, se méfier des tentatives d’hameçonnage et contacter Revolut par ses canaux officiels s’ils ont des inquiétudes. Deux fuites en un mois soulignent les risques croissants liés aux infrastructures fintech de tiers.

Source : BeInCrypto