Actualités
Revolut : 680 comptes clients visés par une fausse administration
Revolut a transmis par erreur les données de 680 comptes clients à des escrocs se faisant passer pour une administration, mi-septembre 2026.
Revolut a confirmé avoir transmis les données personnelles d'environ 680 comptes clients à des escrocs se faisant passer pour une agence gouvernementale. Selon TechCrunch et Bloomberg, la demande frauduleuse est arrivée via une adresse e-mail appartenant à un vrai domaine administratif, lui-même compromis par les attaquants. Les faits se sont déroulés entre le 11 et le 14 septembre 2026.
Quelles données ont été envoyées
D'après le Irish Times, le lot transmis par erreur contenait des pièces d'identité (passeports, permis de conduire), les selfies utilisés pour la vérification d'identité, ainsi que des adresses, dates de naissance et numéros de téléphone. Pour une partie des clients concernés, des relevés de compte et un historique de transactions figuraient aussi dans les documents envoyés.
Revolut précise que ses systèmes internes n'ont pas été piratés et que l'argent des clients n'a pas été touché : c'est bien un envoi humain, déclenché par une usurpation crédible, qui est à l'origine de la fuite, et non une intrusion technique dans la banque elle-même.
Une menace de divulgation sur Telegram
Le 13 septembre 2026, un groupe de pirates a commencé à publier sur Telegram des documents présentés comme appartenant à des clients Revolut touchés par cet incident, avec la menace d'en diffuser davantage, rapporte Clubic. Revolut indique avoir bloqué l'adresse e-mail frauduleuse dès la détection de l'anomalie, et avoir alerté la police, le régulateur britannique des données (l'ICO) ainsi que les autorités financières compétentes, selon RTE.
Et pour les clients français ?
La France est le premier marché européen de Revolut, avec environ 8 millions de clients selon Planet.fr. Revolut n'a cependant communiqué aucun chiffre officiel sur le nombre de clients français concernés par cet incident précis. Certains relais francophones évoquent une centaine de comptes français touchés, mais ce chiffre provient de sources non vérifiées à ce stade et doit être considéré avec prudence tant que Revolut ne l'a pas confirmé.
Ce qu'il faut retenir si vous êtes client
Aucun mot de passe ni fonds n'a été compromis dans cet incident : il s'agit d'une fuite de documents d'identité et de données personnelles, pas d'un accès aux comptes. Dans les jours qui viennent, restez toutefois méfiant face à tout message vous demandant de « re-vérifier votre identité » : c'est précisément le type de document (pièce d'identité, selfie) que les fraudeurs ont récupéré via ce faux courrier administratif, et il pourrait servir à des tentatives d'usurpation ultérieures.
En cas de doute sur un e-mail ou un SMS se présentant comme émanant de Revolut ou d'une administration, ne cliquez sur aucun lien et contactez le support directement depuis l'application, jamais en répondant au message reçu.
L'enquête étant toujours en cours côté Revolut et des autorités concernées, vérifiez les informations à jour et les éventuelles communications officielles directement dans votre application avant toute démarche.
