Actualités
Fuite de données Revolut : environ 680 clients touchés
Revolut confirme une fuite de données après une usurpation d'identité gouvernementale : environ 680 clients concernés, dont des détenteurs de cryptoactifs.
Revolut a confirmé samedi 12 septembre 2026 avoir transmis des données personnelles de clients à un tiers non autorisé. Ce dernier s'est fait passer pendant plusieurs mois pour une agence gouvernementale, à l'aide d'un domaine email usurpé, pour obtenir ces informations auprès des équipes de la néobanque. Environ 680 clients sont concernés dans plusieurs pays européens, dont la France et la Suisse, avec une cible privilégiée : les détenteurs d'importants volumes de cryptoactifs, selon Presse Agence.
Ce qui s'est passé
Il ne s'agit pas d'un piratage technique des systèmes de Revolut, mais d'une opération d'ingénierie sociale. Un email d'apparence officielle a suffi à convaincre des équipes internes de transmettre des données clients, comme le détaille Renseignement Économique. L'usurpation s'est étalée sur plusieurs mois avant d'être détectée, ce qui interroge sur les processus de vérification en interne face à des demandes se présentant comme émanant d'une autorité publique.
Quelles données ont été exposées
Selon Presse-citron, les informations transmises incluent des pièces d'identité (carte nationale, passeport, permis de conduire), les selfies utilisés lors de la vérification KYC à l'ouverture du compte, les adresses postales, ainsi que des relevés de compte et historiques de transactions. C'est ce niveau de détail, croisé à l'identité réelle des personnes, qui rend ce type de fuite particulièrement exploitable pour des tentatives d'usurpation ou de phishing ciblé, au-delà du risque immédiat sur les fonds.
La réponse de Revolut
Le 11 septembre 2026, les clients concernés ont reçu un message de Revolut intitulé « Urgent security update about your Revolut account », les informant directement de l'incident. L'entreprise affirme que les fonds des clients n'ont pas été affectés et indique avoir alerté les autorités compétentes, selon Orange Actu. Aucun détail public n'a été communiqué sur l'identité du tiers ayant reçu les données ni sur l'usage qui pourrait en être fait.
Ce que ça change pour vous
Si vous êtes client Revolut, en particulier si vous détenez des cryptoactifs sur la plateforme, l'essentiel à retenir est que vos fonds n'ont pas été touchés par cet incident. En revanche, si vous faites partie des personnes ciblées, vos documents d'identité et vos informations financières ont pu être exposés à un tiers malveillant. La vigilance porte désormais sur les tentatives de phishing qui pourraient exploiter ces données volées, y compris via des emails ou messages se présentant comme officiels.
En cas de doute sur un message « urgent » demandant une vérification d'identité ou des informations bancaires, mieux vaut ne jamais cliquer sur les liens fournis et contacter directement Revolut via l'application officielle.
Comme pour tout signalement de sécurité, il est recommandé de vérifier dans l'application Revolut les éventuelles communications officielles reçues et de consulter les conditions et informations de sécurité à jour directement depuis l'app avant toute action.
