Actualités
Revolut confirme une fuite de données clients (sept. 2026)
Revolut a transmis des documents KYC de clients à des pirates ayant usurpé une administration ; les données fuitées sont publiées sous chantage depuis le 13 septembre.
Revolut a confirmé le 12 septembre 2026 avoir transmis, entre le 11 et le 12 septembre, des données confidentielles de clients à un imposteur qui s'est fait passer pour une administration. Depuis le 13 septembre, un groupe de pirates publie un dossier client par jour sur une chaîne Telegram et menace de continuer tant qu'une rançon ne lui est pas versée, selon Mac4Ever.
Comment la fraude a fonctionné
Selon TechCrunch, les attaquants n'ont pas piraté les serveurs de Revolut : ils ont envoyé de fausses réquisitions judiciaires depuis un vrai domaine e-mail gouvernemental, correctement authentifié (SPF, DKIM, DMARC). Ces contrôles techniques, censés garantir qu'un message provient bien de l'expéditeur affiché, n'ont donc rien détecté d'anormal côté Revolut, qui a traité les demandes comme légitimes. La néobanque affirme qu'un nombre « très limité » de clients est concerné, sans avancer de chiffre précis, et assure que les fonds ne sont pas affectés. Elle indique avoir bloqué l'adresse frauduleuse, alerté les autorités et les régulateurs, et contacté directement les personnes touchées.
Quelles données ont été livrées
D'après BleepingComputer, les documents transmis incluent les dates de naissance, adresses postales et e-mail, numéros de téléphone, copies de passeports ou permis de conduire, selfies de vérification d'identité, IBAN, relevés de compte et historiques de transactions, y compris en cryptomonnaies. C'est l'ensemble du dossier KYC (Know Your Customer, la procédure de vérification d'identité à l'ouverture d'un compte) qui a fuité, pas seulement des données de contact. Journal du Coin et FrenchBreaches confirment que la publication progressive sur Telegram sert de levier de pression pour obtenir une rançon.
Un risque qui dépasse le simple phishing
Ce type de dossier complet (identité + finances + historique crypto) alimente en France des vagues d'extorsion ciblée. En janvier 2026, un couple de retraités avait été enlevé à Sallanches contre une rançon de 8 millions d'euros en cryptomonnaies, sur la base de données KYC issues de plateformes crypto. Help Net Security souligne que la combinaison passeport + IBAN + preuve de solde crypto rend ces dossiers particulièrement recherchés par les groupes d'extorsion, bien au-delà du phishing classique.
Ce qu'il faut faire si vous êtes client Revolut
Revolut n'a pas communiqué de liste nominative des clients touchés : la prudence s'impose pour tous. Méfiez-vous de tout e-mail, SMS ou appel se présentant comme « officiel » et demandant de renvoyer des documents d'identité ou des codes ; une administration ou Revolut ne vous les redemande jamais par ce biais après coup. Ne partagez jamais un code de connexion ou de confirmation reçu par SMS, quel que soit l'interlocuteur. Si vous recevez une sollicitation suspecte, contactez Revolut uniquement via le chat intégré à l'application, jamais via un lien reçu par message.
Vérifiez dans l'application les alertes de sécurité et l'historique de connexion, et tenez-vous informé des suites de cette affaire : Revolut n'a pas encore communiqué de chiffre définitif de clients concernés, ni de calendrier de notification complète.
