Des pirates informatiques de Revolut réclament 3$ après qu'une faille de sécurité a exposé les données des détenteurs de cryptomonnaies

Selon le Financial Times (FT), les auteurs de l'attaque qui ont escroqué Revolut en obtenant des données clients réclament une rançon de 3$ millions de ces informationsdent. Ces données comprennent desdent, des adresses et des relevés de transactions liés à des comptes fortement investis en cryptomonnaies.

La rançon n'est qu'un des problèmes. Les données volées pourraient permettre d'associer des avoirs visibles sur la blockchain à des personnes physiques. Pour Revolut, qui vient d'obtenir une autorisation conditionnelle pour devenir une banque nationale, cet incidentdent une question plus vaste : comment le système financier centralisé protège-t-il les données KYC ?

Une rançon en Monero et une menace de fuite

D'après un article du Financial Times, le groupe se faisant appeler « iamnotavillain » a exigé 3$ millions de dollars en Monero et menacé de vendre les données si Revolut ne cédait pas à ses exigences. Reuters indique que Revolut n'a reçu aucune demande de rançon ni aucun contact direct de la part des pirates. Une source citée par l'agence de presse affirme qu'environ 680 fichiers clients ont été compromis, mais Revolut n'a fourni aucun chiffre précis, se contentant de qualifier le nombre de clients touchés de « limité ».

Les pirates ont également affirmé avoir piraté le système de messagerie du gouvernement italien et effectué une analyse de la blockchain afin d'identifierdentclients de Revolut possédant d'importantes quantités de cryptomonnaies, selon un autre article du Financial Times. Revolut n'a pas confirmé ces allégations.

Comment les enregistrements ont quitté Revolut

Selon Revolut, ses systèmes principaux et les fonds de ses clients n'ont pas été compromis. En revanche, une adresse électronique appartenant au domaine d'une agence gouvernementale légitime a été utilisée pour soumettre des demandes d'informations frauduleuses. L'entreprise a déclaré qu'il s'agissait d'une « usurpation d'identité externe sophistiquée », ajoutant qu'elle avait bloqué l'adresse électronique dès qu'elle en avait eu connaissance.

Les informations divulguées comprenaient des noms, des dates de naissance, des adresses, des numéros de téléphone, des pièces d'identité, des selfies de vérification, des relevés bancaires et des listes de transactions. Par ailleurs, The Block a rapporté que Mark Karpeles, ancien cadre de Mt. Gox, a déclaré avoir été touché par cette fuite et a partagé une notification de Revolut indiquant que des détails concernant des transactions Bitcoin avaient été révélés.

« Les clients de Revolut ont été ciblés par une demande frauduleuse de données urgentes envoyée par courriel à une prétendue "agence gouvernementale". » — Mark Karpelès

Selon l'analyste blockchain ZachXBT, l'attaque semblerait être délibérée plutôt qu'aléatoire.

« Bien que l'incidentdent probablement de taille limitée, il semble viser une clientèle fortunée. » — ZachXBT

Pourquoi la divulgation des informations KYC devient un problème de sécurité

Une adresse divulguée, associée à des preuves de possessions importantes de cryptomonnaies, peut transformer une fuite de données en une menace pour la sécurité physique. Chainalysis indique que de nombreuses attaques violentes contre les cryptomonnaies sont préméditées, les victimes étantdentgrâce à des données divulguées, aux réseaux sociaux, à l'analyse de la blockchain ou à des informations confidentielles.

Chainalysis indique que ses chiffres sous-estiment probablement les pertes réelles, car de nombreuses attaques ne sont pas signalées. CertiK qualifie également ses données d'indicatives plutôt qu'exhaustives. La France a représenté 33 des 52 cas vérifiés par CertiK au premier semestre, tandis que les cambriolages sont passés d'un seul au premier semestre 2025 à 20. Cryptopolitan avait déjà fait état de cette forte augmentation des agressions physiques.

La pression s'exerce sur les plateformes centralisées

L'impact plus large sur le marché devrait se manifester en premier lieu dans les dépenses liées à la sécurité et à la conformité, plutôt que dans les cours des cryptomonnaies. Les plateformes détenant des données KYC sont soumises à une pression accrue pour vérifier de manière indépendantedentdemandes officielles de données et limiter la quantité d'informations sensibles qu'un processus compromis peut exposer. L' Autorité bancaire européenne classe déjà le risque cybernétique et la sécurité des données comme le principal facteur de risque opérationnel pour les banques, suivis par la fraude.

C’est important car les utilisateurs restent fortement concentrés sur les plateformes centralisées. Une étude de la FCA a révélé que 73 % des utilisateurs de cryptomonnaies au Royaume-Uni se procurent leurs actifs via des plateformes d’échange centralisées, tandis que 25 % ont déclaré qu’une réglementation plus stricte les inciterait davantage à investir. Revolut, avec plus de 80 millions de clients, se situe précisément à la croisée des chemins entre les services bancaires, les cryptomonnaies et les données d’identité, dont la valeur ne cesse dedent.