Une source au fait du dossier a indiqué que quelque 680 clients de Revolut dans plusieurs pays européens ont été touchés.
Des centaines de clients européens de la banque numérique Revolut ont vu leurs données personnelles transmises à des pirates informatiques, après que ces derniers se sont fait passer pour une agence gouvernementale, a indiqué l'entreprise mercredi.
PUBLICITÉ
PUBLICITÉ
Revolut explique avoir identifié une "escroquerie sophistiquée d'usurpation d'identité externe" : un tiers non autorisé a utilisé une adresse électronique provenant du domaine d'une agence gouvernementale légitime pour soumettre des demandes frauduleuses de données clients.
Selon le Financial Times, l'attaque a été menée par des pirates italiens qui ont utilisé un compte de messagerie compromis du gouvernement italien pour se faire passer pour des fonctionnaires cherchant à obtenir des informations sur des clients.
Les pirates ont obtenu des données telles que les adresses des clients, des photos de vérification, des documents d'identité et des informations sur l'activité en bitcoin.
Une source proche du dossier indique qu'environ 680 clients Revolut dans plusieurs pays européens ont été concernés.
Revolut est une entreprise britannique, mais ses activités bancaires européennes sont juridiquement basées et agréées en Lituanie, avec plus de 50 millions de clients sur le continent.
Revolut assure que ses systèmes et les fonds de ses clients sont "intacts" et qu'elle a contacté les personnes concernées pour les informer et leur proposer un accompagnement.
"Dès la détection, nous avons immédiatement bloqué l'adresse et alerté l'agence gouvernementale concernée, ainsi que les services répressifs, les autorités de protection des données et les régulateurs financiers", indique Revolut.
Le régulateur britannique de la protection des données, l'Information Commissioner's Office, a confirmé avoir reçu un signalement de l'incident et qu'il examine les informations fournies.
Revolut : la licorne européenne de la fintech
Cet incident survient alors que Revolut poursuit son expansion dans le secteur bancaire mondial, plus d'une décennie après sa création en 2015 comme start-up de la fintech.
En juillet, l'entreprise a été valorisée 115 milliards de dollars (98,7 milliards d'euros) lors d'une vente secondaire d'actions.
En mars, elle a obtenu une licence bancaire attendue de longue date sur son marché domestique, le Royaume-Uni, ce qui a levé les restrictions qui limitaient sa capacité à concurrencer les banques de détail installées, et a décroché en août une licence bancaire complète en France.
Ce mois-ci, Revolut a également obtenu une approbation conditionnelle pour une licence bancaire aux États-Unis, tandis que mardi elle a déposé une demande de licence bancaire en Suisse.
Revolut a d'abord développé son activité autour du change de devises et des transferts d'argent via smartphone, avant de l'élargir à une gamme plus vaste de services financiers.
Elle compte désormais plus de 80 millions de clients dans le monde et vise 100 millions de clients dans 100 pays.