Les pirates de Revolut exigent 3 millions de dollars alors que la violation expose les données des détenteurs de cryptos
- Les pirates ont utilisé un e-mail gouvernemental falsifié pour extraire les dossiers clients de Revolut, puis ont exigé environ 3 millions de dollars (apparemment 6 000 XMR) et menacé de vendre les données.
- Les fichiers exposés comprennent des pièces d'identité, des adresses et l'historique complet des transactions Bitcoin des utilisateurs fortement investis en cryptomonnaies, ce qui est crucial car ces données constituent la matière première tant pour le chantage que pour les attaques physiques par contrainte.
- Les conséquences plus larges sont la pression exercée sur les plateformes centralisées pour sécuriser les données KYC, l'augmentation des coûts de conformité et un regain d'intérêt pour l'autocustode et la vie privée.
Comme l'a déclaré le Financial Times (FT), les attaquants qui ont dupé Revolut pour lui faire donner des données clients demandent une rançon de 3 millions de dollars pour s'assurer que les informations restent confidentielles. Les informations comprennent des documents d'identité, des adresses domiciliaires et des enregistrements de transactions liés à des comptes fortement axés sur la crypto.
La rançon n'est que l'un des problèmes. Les données volées pourraient relier la richesse visible sur la chaîne à une personne réelle. Pour Revolut, qui vient de recevoir une approbation conditionnelle pour former une banque nationale, l'incident soulève une question plus large : comment le système financier centralisé protège-t-il ses données KYC ?
Une rançon en Monero et une menace de fuite
Selon le rapport du Financial Times, le groupe, qui s'appelle « iamnotavillain », a exigé 3 millions de dollars en Monero et a menacé de vendre les enregistrements si Revolut ne se conformait pas. Reuters a déclaré que Revolut avait reçu aucune demande de rançon ni contact direct des attaquants. Une source citée par l'agence de presse a déclaré qu'environ 680 fichiers clients avaient été compromis dans cette affaire, bien que Revolut n'ait fourni aucun détail, se référant au nombre de clients affectés uniquement comme « limité ».
Les attaquants ont également affirmé avoir piraté un système de messagerie du gouvernement italien et effectué des analyses axées sur la blockchain pour identifier les clients de Revolut qui possèdent beaucoup de cryptomonnaies, selon un rapport séparé du FT. Revolut n'a pas confirmé cette affirmation de son propre chef.
Comment les enregistrements ont quitté Revolut
Selon Revolut, ses systèmes principaux et les fonds des clients n'ont pas été compromis. Au lieu de cela, un compte e-mail du domaine d'un organisme gouvernemental légitime a été utilisé pour soumettre des demandes d'informations frauduleuses. L'entreprise a déclaré qu'il s'agissait d'une « escroquerie sophistiquée d'usurpation d'identité externe », ajoutant qu'une fois qu'elle a eu vent de l'escroquerie, elle a bloqué l'adresse e-mail.
Les informations divulguées comprenaient des noms, des dates de naissance, des adresses domiciliaires, des numéros de téléphone, des documents d'identité, des selfies de vérification, des relevés bancaires et des listes de transactions. De plus, The Block a rapporté que l'ancien dirigeant de Mt. Gox, Mark Karpeles, a déclaré être affecté par la violation et a partagé une notification de Revolut disant que des détails sur les transactions Bitcoin avaient été révélés.
« Les clients de Revolut ont été ciblés dans une demande de données d'urgence frauduleuse envoyée via un e-mail à une « agence gouvernementale ». » — Mark Karpelès
Selon l'analyste on-chain ZachXBT, l'attaque semblait être délibérée plutôt qu'aléatoire.
« Bien que l'incident soit probablement limité en taille, il semble avoir ciblé les utilisateurs à haut patrimoine net. » — ZachXBT
Pourquoi les KYC exposés deviennent un problème de sécurité
Une adresse fuite associée à des preuves de grandes detentions de crypto peut transformer une violation de données en une menace pour la sécurité physique. Chainalysis dit que de nombreuses attaques violentes contre les cryptos sont préméditées, les victimes étant identifiées grâce à des données fuites, aux médias sociaux, à l'analyse de la blockchain ou à des informations internes.
Chainalysis dit que ses chiffres sous-estiment probablement les pertes réelles car de nombreuses attaques ne sont pas signalées. CertiK appelle également son ensemble de données indicatif plutôt qu'exhaustif. La France a représenté 33 des 52 cas vérifiés de CertiK au premier semestre, tandis que les effractions à domicile sont passées d'une au premier semestre 2025 à 20. Cryptopolitan a précédemment rapporté cette forte augmentation des attaques physiques.
La pression pèse sur les plateformes centralisées
L'impact plus large sur le marché est plus susceptible de se manifester d'abord dans les dépenses de sécurité et de conformité que dans les prix des cryptos. Les plateformes détenant des enregistrements KYC font face à une pression accrue pour vérifier indépendamment les demandes de données officielles et limiter la quantité d'informations sensibles qu'un processus compromis peut exposer. L'Autorité bancaire européenne classe déjà le risque cyber et la sécurité des données comme le principal moteur de risque opérationnel pour les banques, suivi par la fraude.
Cela importe car les utilisateurs restent fortement concentrés sur les plateformes centralisées. Les recherches de la FCA ont montré que 73 % des utilisateurs britanniques de cryptos obtiennent des actifs via des échanges centralisés, tandis que 25 % ont déclaré qu'une réglementation plus stricte les rendrait plus susceptibles d'investir. Revolut, avec plus de 80 millions de clients, se situe exactement à cette intersection entre la banque, la crypto et des données d'identité de plus en plus précieuses.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Quelles données la fuite chez Revolut a-t-elle exposées ?
Selon les notifications examinées par TechCrunch et The Block, les informations exposées pourraient inclure les noms, dates de naissance, adresses, numéros de téléphone, copies de passeports et permis de conduire, selfies de vérification, relevés de compte, IBAN et historiques complets de transactions, y compris les transactions Bitcoin.
Comment les attaquants ont-ils obtenu les données si Revolut n'a pas été piraté ?
Revolut indique qu'une partie non autorisée a utilisé un compte e-mail sur un domaine d'un organisme gouvernemental légitime pour soumettre des demandes frauduleuses de données clients, une arnaque qu'elle a détectée et bloquée, ajoutant que ses systèmes et les fonds des clients n'ont pas été affectés.
Pourquoi une fuite de données constitue-t-elle un risque de sécurité physique pour les détenteurs de cryptomonnaies ?
Selon Chainalysis, les victimes de la « torture à la clé anglaise » sont souvent sélectionnées grâce à des informations issues de fuites de données, de réseaux sociaux ou d'insiders, et l'entreprise estime que plus de 30 millions de dollars ont été volés dans ce type d'attaques d'ici mi-2026 ; ainsi, les adresses divulguées liées à une richesse crypto visible peuvent faire des détenteurs des cibles.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
