Revolut piégée par des escrocs : les hackers menacent de publier chaque jour de nouveaux dossiers clients

Le lendemain, la néobanque britannique a confirmé les faits auprès de TechCrunch : un tiers non autorisé a réussi à se faire passer pour une agence gouvernementale légitime afin d’obtenir des informations sur certains comptes.

Revolut, qui revendique plus de 80 millions d’utilisateurs répartis dans une trentaine de pays, évoquait un nombre « limité » de clients concernés, sans avancer de chiffre précis, ni préciser le pays ni le nom de l’agence usurpée.

Pour rappel, contrairement à ce que l’on pourrait imaginer, cette fuite ne repose sur aucune faille informatique ni malware sophistiqué. L’auteur des faits a simplement envoyé sa demande depuis une adresse mail hébergée sur le vrai domaine de l’agence gouvernementale visée, ce qui lui a permis de passer les vérifications d’authenticité habituelles.

Revolut, comme n’importe quelle banque soumise à des réquisitions régulières de la police ou de la justice, a traité la demande comme légitime et y a répondu en conséquence, avant de découvrir la supercherie en recontactant l’agence de son côté, mais après coup, une fois les documents déjà transmis. Une véritable erreur.

Selon ZachXBT, les personnes visées seraient surtout des clients disposant d’avoirs conséquents, une piste que Revolut n’a pas confirmée officiellement.

Le premier dossier rendu public concernerait un entrepreneur crypto : les attaquants auraient diffusé ce qu’ils présentent comme son dossier de vérification d’identité complet, avec un document allemand visible sur les captures. D’autres clients avaient déjà fait savoir publiquement avoir reçu la notification officielle de Revolut, parmi lesquels l’ancien patron de Mt. Gox Mark Karpelès, qui a détaillé le contenu exact du dossier envoyé par erreur : nom, date de naissance, métier, adresse, téléphone, pièce d’identité, selfie, relevés bancaires, IBAN, date d’ouverture de compte, référence de wallet, retraits et historique complet des transactions, bitcoin compris.

De son côté, Revolut n’a pour l’instant communiqué ni sur le nombre exact de clients touchés, ni sur la date d’envoi des données.

L’entreprise recommande aux personnes notifiées de surveiller leurs comptes, de se méfier de tout contact se réclamant de la banque, et d’envisager le renouvellement de leurs papiers d’identité.

Votre VPN préféré n'est pas celui que vous croyez Meilleur VPN 2026 : le Comparatif complet de Numerama Retrouvez notre comparateur pour choisir le meilleur VPN Vous avez lu 0 articles sur Numerama ce mois-ci

Tout le monde n'a pas les moyens de payer pour l'information. C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez, voici trois bonnes raisons de soutenir notre travail :

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !