Fuite de données Revolut : la banque paiera vos nouveaux papiers

Revolut a confirmé qu'une fuite de données survenue en septembre 2026 a exposé les documents d'identité de 680 clients, passeports, permis de conduire, selfies de vérification, adresses, dates de naissance et relevés de comptes. Aucun fonds n'a été dérobé, mais la banque a pris un engagement inhabituel : elle paiera le remplacement des papiers d'identité des clients qui devraient en changer à cause de cette fuite.

Que s'est-il passé

Selon SecurityWeek, l'incident remonte à un escroc qui s'est fait passer pour une autorité gouvernementale italienne en usurpant un domaine mail officiel. Cette usurpation lui a permis d'accéder aux données de vérification d'identité de 680 comptes Revolut. Le site Ostraca précise que ces comptes ont été ciblés de façon précise, et non récoltés au hasard dans la base de clients. Revolut n'a pas communiqué publiquement le nombre de clients français touchés ; les personnes concernées ont été notifiées individuellement par la banque.

Revolut s'engage à payer les nouveaux papiers

C'est PYMNTS qui rapporte l'annonce de Béatrice Cossa-Dumurgier, CEO Western Europe de Revolut (zone qui couvre la France) : la banque prendra en charge le coût de remplacement des papiers d'identité pour les clients concernés qui en ont besoin. Concrètement, cela vise les cas où un passeport ou une carte d'identité doit être refait parce que les scans ont fuité. Crowdfund Insider note que cette prise en charge reste, à ce stade, annoncée au niveau du principe, sans barème public détaillé ni procédure de remboursement officiellement publiée.

Une rançon de 6 000 Monero refusée

Le groupe à l'origine de la fuite, qui se présente sous le nom « iamnotavillain », réclame environ 6 000 Monero, soit près de 3 millions de dollars, en échange de la non-divulgation des données volées. Revolut a indiqué qu'elle ne paierait pas cette rançon, une position classique chez les grandes entreprises confrontées à ce type de chantage, qui vise à ne pas financer ni encourager ces groupes.

Ce qu'il faut faire si vous êtes client Revolut

Cette fuite ne concerne que 680 comptes identifiés et notifiés individuellement par Revolut, pas l'ensemble des utilisateurs. Si vous n'avez reçu aucun mail de la banque à ce sujet, votre compte n'est a priori pas concerné. Si vous avez reçu une notification :

• Vérifiez que le mail provient bien du domaine officiel de Revolut avant de cliquer sur quoi que ce soit, puisque l'attaque initiale s'appuyait justement sur une usurpation de domaine.
• Si vos documents d'identité doivent être refaits, conservez les justificatifs de frais (coût de la démarche en préfecture ou en mairie) pour pouvoir demander le remboursement à Revolut.
• Surveillez vos comptes pour tout usage frauduleux de votre identité, même si aucun fonds n'a été touché dans cette fuite.

Ouvrir un compte Revolut

Les modalités exactes de ce remboursement n'étant pas encore détaillées publiquement, mieux vaut vérifier les conditions à jour directement dans l'application Revolut ou auprès du service client avant d'engager des frais.