Revolut a divulgué les données de 680 clients après de fausses demandes gouvernementales

Des cybercriminels ont obtenu des données sensibles de 680 clients de Revolut après avoir soumis de fausses demandes d’informations via un compte de messagerie gouvernemental légitime. Selon le Financial Times, il s’agit de données de passeport, de numéros de compte bancaire, d’adresses personnelles, de photos de vérification d’identité et d’activité Bitcoin. Les attaquants menacent de rendre ces données publiques si une rançon n’est pas versée. L’autorité britannique de protection des données, l’ICO, a ouvert une enquête.

En bref :

• Les criminels ont utilisé un compte gouvernemental italien piraté pour tromper Revolut et l’amener à divulguer des données clients.
• Les informations divulguées comprennent des données de passeport, des données bancaires, des adresses et l’activité Bitcoin de 680 clients.
• Un second acteur revendique également être à l’origine de la fuite de données ; l’ICO a ouvert une enquête.

De fausses demandes gouvernementales à l’origine de la fuite de données

Les criminels ont réussi à accéder à un compte de messagerie officiel du gouvernement italien et l’ont utilisé pour envoyer à Revolut des demandes de données qui ressemblaient à des obligations légales légitimes. Revolut a alors communiqué des données sur 680 clients, parmi lesquelles des informations personnelles et financières sensibles.

Parmi les personnes concernées figurerait également Mark Karpelès, l’ancien directeur de la plateforme Bitcoin Mt. Gox, aujourd’hui en faillite. Les attaquants exigent désormais une rançon et menacent de rendre les données publiques dans le cas contraire. Revolut affirme avoir bloqué le compte de messagerie concerné et avoir informé les autorités de contrôle ainsi que les clients touchés.

Un pirate affirme avoir également piraté les services de police italiens

International Cyber Digest indique avoir été en contact avec la personne qui revendique l’attaque. Selon cette personne, l’opération visant Revolut a duré six mois et les attaquants ont utilisé des systèmes piratés des services de police italiens pour envoyer les demandes de données.

L’attaquant affirme en outre détenir 147 Go de données provenant du côté italien, notamment des documents internes, des agendas et du matériel personnel. La fiabilité de ces affirmations n’a pas encore été vérifiée de manière indépendante.

Un second acteur revendique également la responsabilité

International Cyber Digest indique également être en contact avec un second acteur qui dit être à l’origine de la fuite de données de Revolut. Ce groupe se fait appeler « Revolut Smilik » et affirme avoir lancé son propre site web.

D’autres preuves de ce second acteur sont encore attendues. On ignore pour l’instant s’il s’agit de la même attaque ou d’une action distincte. L’ICO a confirmé avoir ouvert une enquête sur l’incident chez Revolut.