Revolut se retrouve au centre d’une nouvelle controverse après la transmission présumée de données sensibles de certains clients à un acteur malveillant ayant usurpé l’identité d’une autorité publique.
L’incident aurait débuté par de fausses demandes officielles adressées à la néobanque. Celles-ci auraient été envoyées depuis une véritable adresse rattachée au domaine d’une administration, ce qui aurait permis aux messages de franchir les mécanismes habituels d’authentification.
Revolut aurait dans un premier temps considéré ces sollicitations comme légitimes avant de transmettre les informations demandées.
Les données concernées pourraient inclure des noms, dates de naissance, coordonnées personnelles, copies de passeports ou de permis de conduire, selfies utilisés pour la vérification d’identité, IBAN, relevés bancaires, historiques de retraits et de transactions. Toutes ces informations n’auraient cependant pas été communiquées pour chaque client concerné.
L’ampleur de l’incident reste indéterminée. Le nombre de personnes touchées n’a pas été rendu public et l’administration dont le domaine aurait été utilisé n’a pas été identifiée.
Après avoir constaté le caractère frauduleux des demandes, Revolut aurait bloqué l’adresse utilisée et averti l’administration concernée. Des clients ont également commencé à recevoir des notifications les informant de la transmission de certaines de leurs données.
L’incident ne résulterait pas, à ce stade, d’une intrusion directe dans les systèmes de la banque numérique. Il serait lié à une usurpation suffisamment crédible pour conduire Revolut à communiquer des données en pensant répondre à une demande officielle.
Cette affaire intervient alors que l’éventuelle implantation de Revolut au Maroc reste reportée.
En juin dernier, le wali de Bank Al-Maghrib, Abdellatif Jouahri, avait confirmé avoir reçu les dirigeants de la fintech, intéressés par le marché marocain. La Banque centrale avait toutefois estimé que le contexte n’était pas encore favorable à une arrivée immédiate.
