Revolut expose passeports et transactions Bitcoin à un faux organisme

Revolut a transmis des passeports et des historiques de transactions Bitcoin à un faux organisme gouvernemental

La néobanque britannique Revolut a divulgué des données personnelles hautement sensibles — dont des copies de passeports et des historiques de transactions en Bitcoin — à la suite d'une demande d'accès aux données émanant d'une entité gouvernementale frauduleuse. L'incident, révélé le 12 septembre 2026 par Decrypt, met en lumière une défaillance grave dans les procédures internes de vérification de la plateforme. Pour des millions d'utilisateurs crypto, les conséquences potentielles vont bien au-delà d'un simple problème de conformité.

Ce qui s'est passé

Selon Decrypt, Revolut a répondu à une demande officielle d'accès aux données en transmettant des informations particulièrement sensibles sur ses utilisateurs. Parmi les données exposées figurent des copies de documents d'identité — notamment des passeports — ainsi que des historiques détaillés de transactions en Bitcoin. Le problème central : la demande ne provenait pas d'un organisme gouvernemental légitime, mais d'une entité se faisant passer pour l'un d'eux.

L'incident illustre ce que les experts en sécurité appellent une attaque par legal process fraud ou ingénierie sociale institutionnelle — une technique dans laquelle des acteurs malveillants fabriquent de faux documents judiciaires ou administratifs pour contraindre des entreprises à divulguer des données utilisateurs sans base légale réelle. Revolut n'aurait pas disposé de mécanismes suffisamment robustes pour authentifier l'origine réelle de la requête avant d'y répondre.

À ce stade, le nombre exact d'utilisateurs concernés, la nature précise de l'entité frauduleuse et l'étendue géographique de la fuite n'ont pas été rendus publics par Revolut. Decrypt n'a pas non plus rapporté de déclaration officielle de la société à ce sujet au moment de la publication de l'article.

Contexte : une cible de choix pour les fraudeurs

Revolut n'est pas une plateforme anodine. Avec plus de 50 millions de clients dans le monde et un statut de banque agréée dans plusieurs juridictions européennes, la néobanque concentre un volume considérable de données financières et d'identité. Elle propose également des services d'achat, de conservation et de transfert de cryptomonnaies, ce qui en fait un point d'entrée particulièrement attractif pour des acteurs cherchant à identifier des détenteurs d'actifs numériques.

Les historiques de transactions Bitcoin sont des données d'une valeur exceptionnelle pour des fraudeurs : ils permettent d'identifier des individus possédant potentiellement des sommes importantes, de reconstituer leurs habitudes financières et de cibler des attaques ultérieures — qu'il s'agisse de phishing sophistiqué, de SIM swapping ou, dans les cas les plus graves, de menaces physiques connues sous le nom de wrench attacks.

Ce type d'incident n'est pas isolé dans le secteur tech. Des plateformes comme Coinbase, Binance ou des prestataires de services numériques ont déjà été confrontées à des demandes frauduleuses ou à des abus de procédures légales. Mais la combinaison de données d'identité (passeports) et de données financières crypto dans une même fuite représente un niveau de risque particulièrement élevé.

Par ailleurs, la régulation des demandes gouvernementales d'accès aux données varie considérablement selon les pays. Dans l'Union européenne, le RGPD impose des obligations strictes de vérification, mais leur application effective dépend largement des procédures internes de chaque entreprise. La question de savoir si Revolut a respecté ses obligations légales en matière de protection des données fait partie des aspects que les autorités de contrôle pourraient examiner.

Données de marché

Au moment de la publication, le Bitcoin s'échange à 77 311 $ (−0,64 % sur 24 heures), l'Ethereum à 2 530,22 $ (−1,84 %) et Solana à 102,06 $ (−0,16 %). Ces données sont fournies à titre informatif uniquement et ne constituent en aucun cas un conseil en investissement. La corrélation directe entre cet incident de sécurité et les mouvements de marché n'est pas établie, mais les failles de ce type contribuent globalement à l'érosion de la confiance institutionnelle envers les plateformes crypto grand public.

Conséquences possibles

• Pour les utilisateurs exposés : les personnes dont les passeports et les historiques de transactions ont été divulgués sont désormais potentiellement identifiables comme détenteurs de crypto-actifs. Cela les expose à des tentatives de hameçonnage ciblé, à des fraudes à l'identité et, dans des scénarios extrêmes, à des risques physiques.
• Pour Revolut : la société s'expose à des enquêtes réglementaires de la part des autorités de protection des données — notamment l'ICO au Royaume-Uni et les équivalents européens — ainsi qu'à d'éventuelles procédures judiciaires de la part d'utilisateurs lésés. Sa réputation, déjà scrutée dans le cadre de son expansion bancaire internationale, pourrait en pâtir significativement.
• Pour le secteur : l'incident renforce la pression réglementaire sur les plateformes crypto et fintech pour qu'elles mettent en place des protocoles de vérification indépendants et rigoureux avant de répondre à toute demande d'accès aux données, quelle qu'en soit l'origine apparente.

Points à surveiller

• Une communication officielle de Revolut précisant le nombre d'utilisateurs concernés, les pays impliqués et les mesures de remédiation prises.
• L'ouverture d'enquêtes par les autorités de protection des données, notamment l'ICO britannique ou les régulateurs européens compétents selon les pays des victimes.
• D'éventuelles actions en justice collectives de la part d'utilisateurs dont les données ont été compromises.
• La réponse du secteur fintech en matière de renforcement des procédures de vérification des demandes légales — un point qui pourrait faire l'objet de nouvelles recommandations réglementaires.
• L'identification de l'entité frauduleuse et les éventuelles poursuites pénales qui pourraient en découler.

Sources

• Decrypt — « Revolut Leaks Passports, Bitcoin Transaction Histories to Fake Government Request » — 12 septembre 2026

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live