Revolut ferait face à une demande de rançon de 3 millions de dollars après le vol de données clients par des pirates

Revolut, la plus grande entreprise de technologie financière d'Europe, ferait face à une demande de rançon de 3 millions de dollars (2,2 millions de livres sterling) après que des pirates aient accédé aux données personnelles de centaines de ses clients en crypto-monnaies, selon le Guardian.

L'entreprise a confirmé le week-end dernier avoir été victime d'une arnaque à l'usurpation d'identité au cours de laquelle les attaquants ont compromis un système de courrier électronique gouvernemental italien pour contacter le personnel de Revolut et demander des informations personnelles sur les clients, selon le rapport.

Un client affecté a confié au Guardian qu'il craignait pour sa sécurité suite à cette faille, bien que le rapport ne divulgue pas d'autres détails sur les menaces qu'il a décrites.

Le Guardian rapporte que les pirates ont utilisé le canal gouvernemental compromis pour se faire passer pour des responsables, une tactique qui leur a permis d'extraire des données personnelles sensibles auprès des employés de Revolut avant de prétendument exiger un paiement de rançon en échange de la non-divulgation ou du non-détournement des données volées.

Revolut n'a pas fourni publiquement de détails sur le nombre exact de clients touchés ou l'étendue complète des données compromises, selon le rapport. L'entreprise a reconnu l'arnaque à l'usurpation d'identité mais n'a pas confirmé le montant spécifique de la rançon cité dans le rapport.

Cet incident s'ajoute à une liste croissante de cyberattaques ciblant les entreprises de technologie financière, qui traitent de grands volumes de données client et financières sensibles. Revolut, qui opère en Europe et s'est développée dans les services de crypto-monnaies, n'a pas encore détaillé les mesures qu'elle prend pour soutenir les clients affectés ou prévenir les futures failles, selon les informations disponibles.