Selon l'enquêteur on-chain ZachXBT, Revolut semble avoir pris une demande frauduleuse d'informations émanant des autorités pour une demande légitime et avoir ainsi divulgué des données de clients à des parties non autorisées. Les données signalées comprennent les noms complets, les coordonnées, les copies de pièces d'identité, les selfies de vérification, les numéros IBAN, les relevés bancaires, les historiques de retraits et les historiques complets de transactions, y compris les transferts en Bitcoin.
Pourquoi c'est important
Le rapprochement des pièces d'identité avec les relevés bancaires et les historiques de transactions peut dresser un profil détaillé d'un client et aggraver les conséquences de toute divulgation non autorisée. L'exposition serait particulièrement sensible pour les utilisateurs dont les dossiers font apparaître à la fois une activité financière traditionnelle et des transferts en Bitcoin.
ZachXBT a déclaré que le nombre de comptes concernés semble limité à ce stade, mais a suggéré que l'incident pourrait avoir visé des personnes fortunées. Plusieurs utilisateurs touchés ont déjà reçu des e-mails de notification officiels de Revolut, ce qui met l'accent sur la manière dont l'entreprise vérifie les demandes d'informations des autorités et restreint l'accès aux données sensibles.
Impact sur le marché
Pour les entreprises de la fintech et de la crypto, la divulgation présumée fait le lien entre le risque pour la confidentialité des paiements et le risque de sécurité des actifs numériques. La présence de l'historique des transactions en Bitcoin dans le dossier bancaire d'un client pourrait faire d'un incident de données un enjeu à la fois pour la sécurité du compte et la confidentialité on-chain.
L'attention se portera sur le nombre de comptes concernés, les catégories de données dont l'exposition sera confirmée et toute modification des contrôles mis en place par Revolut pour vérifier les demandes d'informations. Une portée plus large accentuerait les pressions liées à la conformité et à la confiance pesant sur les entreprises de paiement qui servent des clients ayant à la fois des activités en monnaie fiduciaire et en crypto.
Questions fréquemment posées
-
Quelles données Revolut aurait-elle divulguées ?
Les données signalées comprennent les noms, les coordonnées, les copies de pièces d'identité, les selfies de vérification, les numéros IBAN, les relevés bancaires, les historiques de retraits et les historiques complets de transactions, y compris les transferts en Bitcoin.
-
Comment la divulgation présumée par Revolut s'est-elle produite ?
ZachXBT a déclaré que Revolut semble avoir pris une demande frauduleuse d'informations émanant des autorités pour une demande légitime, puis avoir divulgué des données à des parties non autorisées.
-
Combien de comptes auraient été concernés ?
ZachXBT a déclaré que le nombre semble limité à ce stade, tout en suggérant que l'incident pourrait avoir visé des personnes fortunées. Plusieurs utilisateurs concernés ont déjà reçu des e-mails de notification officiels.
-
Pourquoi l'incident est-il important pour les utilisateurs de Bitcoin ?
Les transferts en Bitcoin auraient été inclus dans les historiques complets de transactions, reliant les enjeux de confidentialité des dossiers bancaires traditionnels à l'activité on-chain.
-
Que doivent surveiller les observateurs après l'alerte ?
L'attention se portera sur le nombre de comptes concernés, les catégories de données dont l'exposition est confirmée et toute modification du processus de Revolut pour vérifier les demandes d'informations des autorités.
CryptoSlate
WatcherGuru
CoinTelegraph
CoinDesk
TheBlock