La banque du futur découvre une innovation majeure : vérifier le destinataire après lui avoir envoyé les dossiers clients.

Une fausse demande officielle, de vraies données

Particularité assez savoureuse de cette fuite de données chez Revolut : les escrocs n’ont pas eu besoin de forcer les serveurs de la banque. Les demandes frauduleuses provenaient d’une adresse utilisant le domaine légitime d’une agence gouvernementale. Elles ont donc été considérées comme authentiques et Revolut a communiqué les renseignements demandés.

Selon les notifications envoyées aux victimes, la liste potentielle est copieuse : nom, date de naissance, profession, adresse postale, adresse électronique, numéro de téléphone, copie du passeport ou du permis de conduire, selfie utilisé pour la vérification d’identité, relevés de compte, IBAN, retraits et historique des transactions, y compris celles réalisées en Bitcoin.

680 clients concernés selon le Financial Times

Revolut évoquait initialement un nombre « limité » de clients sans donner davantage de précisions. Le Financial Times rapporte désormais que 680 personnes ont été contactées par l’entreprise après une première enquête interne.

La fintech précise que ses systèmes bancaires n’ont pas été compromis et que les fonds des clients restent en sécurité. Voilà qui rassurera probablement celui dont le passeport, l’adresse personnelle, le selfie et l’historique Bitcoin se promènent éventuellement chez des inconnus. L’argent dort bien au chaud, c’est déjà ça.

Parmi les clients concernés figure Mark Karpelès, ancien patron de la plateforme Bitcoin Mt. Gox. Revolut dit avoir bloqué l’adresse utilisée, prévenu l’agence gouvernementale concernée, les autorités, les régulateurs ainsi que les clients touchés.

🇫🇷💻 FLASH | Plus de 700 clients de Revolut auraient été ciblés dans le monde par un groupe de hackers, dont plus de 100 Français parmi lesquels le footballeur Georges Mikautadze.

Les pirates affirment avoir ciblé pendant six mois des personnes disposant d’un « patrimoine élevé… pic.twitter.com/O85UFgvBet

— Cerfia (@CerfiaFR) September 15, 2026

Les données deviennent un moyen de chantage

Depuis le dimanche 13 septembre, l’histoire a pris une tournure supplémentaire. Des données présentées comme provenant de clients Revolut sont diffusées sur Telegram. Le groupe qui revendique l’opération réclame un paiement et menace de publier régulièrement de nouveaux dossiers, ainsi que des messages privés et des informations internes.

Il faut conserver une précaution importante : l’ensemble des documents revendiqués par le groupe n’a pas été authentifié indépendamment. En revanche, le transfert initial de données vers un tiers non autorisé, lui, est reconnu par Revolut.

Toujours plus de données pour toujours plus de sécurité

L’épisode tombe plutôt mal pour une industrie financière qui réclame toujours davantage de justificatifs, de contrôles d’identité et de reconnaissance faciale au nom de la lutte contre la fraude.

La promesse est simple : donnez-nous suffisamment d’informations pour que personne ne puisse se faire passer pour vous. Dans le cas Revolut, quelqu’un a surtout réussi à se faire passer pour l’administration qui voulait ces informations. La banque du XXIe siècle vient donc de redécouvrir une règle connue depuis longtemps : avant de remettre les clés du coffre, vérifier qui les demande reste une option assez pertinente.