Une fuite de données chez Revolut expose des centaines d’utilisateurs européens, des hackers réclament 3 millions de dollars
Une cyberattaque visant la plateforme fintech populaire Revolut a compromis les données personnelles d’environ 700 clients européens. Les auteurs de l’attaque exigent une rançon de trois millions de dollars en échange de la non-exploitation ou de la non-publication des informations dérobées, selon des informations émanant d’Italie.
Les procureurs de Reggio Calabria, la ville du sud de l’Italie située à la pointe de la péninsule, ont ouvert une enquête officielle sur l’incident après que les enquêteurs aient déterminé que les hackers ont accédé aux données sensibles des clients via le système italien de courrier électronique certifié, connu sous le sigle PEC — un outil de communication numérique légalement reconnu et largement utilisé dans le pays pour la correspondance officielle.
Le système de courrier certifié exploité comme point d’entrée
L’utilisation de l’infrastructure PEC italienne comme vecteur de la fuite soulève de sérieuses questions sur les vulnérabilités de sécurité inhérentes aux canaux de communication numérique institutionnels. PEC, ou Posta Elettronica Certificata, est un système dont l’utilisation est obligatoire pour les organismes publics, les professionnels du droit et les entreprises en Italie, ce qui lui confère un degré de confiance que les cybercriminels semble avoir tenté d’exploiter. Les autorités ont déclaré que l’enquête était en cours et que les autorités travaillaient à l’identification des responsables.
Revolut, la néobanque basée à Londres devenue l’une des plateformes financières numériques les plus utilisées en Europe avec des dizaines de millions de clients dans le monde, n’a pas été accusée de quelconque manquement. La fuite semble avoir visé des données accessibles via des chemins de communication externes plutôt que de représenter une intrusion directe dans les systèmes centraux de Revolut, bien que l’étendue technique complète de l’attaque reste sous investigation.
La demande de rançon de trois millions de dollars s’inscrit dans une tendance croissante de cybercriminalité à motivation financière ciblant le secteur des services financiers en Europe. Les groupes criminels ont de plus en plus tourné leur attention vers les sociétés fintech et leur base de clients, reconnaissant que les données financières revêtent une valeur particulièrement élevée sur les marchés illicites et que les institutions affectées font face à une pression réputationnelle pour résoudre rapidement de telles situations.
Pour les quelque 700 clients européens dont les informations auraient été compromises, les risques immédiats incluent des tentatives de phishing ciblées, l’usurpation d’identité et l’accès non autorisé à des comptes financiers liés. Les experts en cybersécurité recommandent généralement aux personnes affectées de surveiller attentivement leurs comptes, de modifier leurs mots de passe et d’activer l’authentification multifacteur si elle n’est pas déjà en place, tout en restant vigilantes face aux communications non sollicitées prétendant provenir de leur banque ou de leur prestataire financier.
L’enquête menée à Reggio Calabria s’ajoute à un dossier plus large d’enquêtes sur la cybercriminalité menées par les autorités italiennes, qui ont investi ces dernières années dans des capacités dédiées d’analyse numérique. Le fait que les auteurs présumés se trouvent en Italie ou opèrent depuis l’étranger — comme c’est courant dans les cas de rançongiciels et d’extorsion de données — reste flou à ce stade. Les agences chargées de l’application de la loi en Europe, y compris Europol, ont de plus en plus coordonné des réponses transfrontalières à de tels incidents, et il est possible que l’enquête s’élargisse en portée à mesure que les preuves seront rassemblées. Revolut n’a pas publié de communiqué sur le sujet, selon les informations disponibles.
