Un faux email gouvernemental incite Revolut à divulguer les pièces d'identité et les données Bitcoin

Un faux email gouvernemental a incité Revolut à divulguer des données sensibles. L'attaquant a usurpé le domaine d'une agence gouvernementale légitime, et le message a passé les vérifications de sécurité de Revolut parce qu'il semblait officiel. Les dossiers exposés contenaient des passeports, des selfies de vérification, des IBAN et l'historique complet des transactions Bitcoin. Revolut affirme qu'aucun fonds n'a été volé et qu'aucun système n'a été piraté, mais l'exposition fournit aux escrocs tous les éléments nécessaires pour des tentatives de phishing ciblées. L'enquêteur ZachXBT indique que l'attaque semble viser les titulaires de comptes riches. La banque n'a pas communiqué le nombre de ses 70 millions de clients affectés.