Revolut victime d'une usurpation d'identité, des données clients compromises

La banque en ligne britannique Revolut a indiqué mercredi avoir été victime d'une usurpation d'identité qui l'a conduite à transmettre les informations de certains clients à "un tiers non autorisé", qui s'est fait passer pour une agence gouvernementale.

"Dès la détection de cette activité, nous avons immédiatement bloqué l'adresse et alerté l'agence gouvernementale concernée, les forces de l'ordre, les autorités de protection des données et les régulateurs financiers", a indiqué un porte-parole de la fintech.

Selon une source proche du dossier, 680 clients ont été touchés dans plusieurs pays européens.

"Les fonds des clients ne sont pas affectés", a précisé la banque, qui dit avoir "contacté directement le nombre limité de personnes impactées".

Revolut évoque "une escroquerie sophistiquée" où "un tiers non autorisé a utilisé l'adresse e-mail de domaine d'une agence gouvernementale légitime pour soumettre de fausses demandes d'information".

Un email envoyé aux clients concernés en fin de semaine dernière et consulté par l'AFP détaille que la fuite de données concerne des adresses, des photos de vérification, des pièces d'identité, ou encore des informations sur l'activité bancaire et liées aux bitcoins.

Parmi eux, l'entrepreneur français Mark Karpelès dit avoir contacté la police au Japon, où il vit, et être allé dormir à l'hôtel avec sa famille par précaution.

"La France a eu aussi pas mal de problèmes de kidnapping", heureusement "je suis un peu plus loin et donc plus difficile à joindre comme cible", explique à l'AFP cet ancien patron de la plateforme d'échanges de bitcoins Mt. Gox qui a fait faillite en 2014 après un piratage, et reconnu coupable de manipulation de données électroniques dans cette affaire.

Les médias italiens indiquent que les mails seraient partis de la préfecture italienne de Reggio Calabria, ce que l'AFP n'a pas été en mesure de vérifier à ce stade.

L'autorité italienne de protection de la vie privée a cependant demandé à toutes les banques italiennes d'examiner leur système d'accès aux données et de lui communiquer d'éventuelles failles de sécurité, tandis que la police italienne a ouvert une enquête, ont-elles confirmé à l'AFP.

Le régulateur britannique de la protection des données (ICO) a de son côté indiqué avoir "reçu un signalement" et examiner les informations fournies.

Le quotidien Financial Times a dit être entré en contact avec les pirates informatiques affirmant être à l'origine de l'incident, qui auraient échangé des courriels avec la banque pendant plusieurs mois sous cette fausse identité, en ciblant des clients détenant d'importants volumes de cryptoactifs notamment en France et en Suisse.

Fondée en 2015, Revolut, qui revendique désormais plus de 80 millions de clients dans le monde, a été une des pionnières des services financiers sur smartphone. La rapidité de son expansion lui a valu des critiques quant à sa capacité à respecter les réglementations financières, notamment concernant la fraude et le blanchiment d'argent.

La néobanque a décroché en juillet une licence bancaire en Australie, puis obtenu début septembre une autorisation conditionnelle aux Etats-Unis. Elle a annoncé mercredi avoir déposé une demande de licence en Suisse.