Une fuite de données de Revolut expose des relevés de Bitcoin dans le cadre d'une enquête au Royaume-Uni
Revolut a informé 680 clients après que des escrocs ont utilisé une adresse e-mail authentifiée sur un domaine gouvernemental légitime pour soumettre de fausses demandes de données. Le personnel aurait traité ces demandes comme des requêtes judiciaires de routine avant de détecter l’usurpation d’identité.
La fuite de données chez Revolut pourrait avoir exposé des passeports, des adresses personnelles, des selfies de vérification, des relevés de compte, des IBAN et l’historique des transactions en bitcoins. Revolut a déclaré que les fonds des clients, les clés privées, les mots de passe, les données de cartes de paiement et les systèmes centraux n’avaient pas été compromis. L’entreprise a bloqué l’adresse e-mail et informé les autorités chargées de l’application de la loi, les régulateurs et l’organisme gouvernemental concerné.
L’Information Commissioner’s Office britannique a ouvert une enquête. Revolut n’a pas confirmé indépendamment le chiffre de 680 clients et a décrit le groupe concerné comme « très limité ». Mark Karpelès, ancien dirigeant de Mt. Gox, a déclaré faire partie des personnes averties. Des individus qui revendiquent la responsabilité de l’attaque auraient menacé de publier les données des clients et exigé une rançon, mais plusieurs affirmations restent invérifiées.
La fuite de données accroît les risques d’hameçonnage, d’usurpation d’identité et d’ingénierie sociale pour les utilisateurs de cryptomonnaies. Les traders doivent se méfier des faux messages du support, des demandes de récupération de compte et des arnaques ciblées utilisant des données d’identité ou de transactions en bitcoins divulguées. L’incident ne devrait probablement pas provoquer de choc généralisé sur le cours du bitcoin, mais il pourrait renforcer la surveillance de la conformité dans le secteur crypto, de la vérification des demandes de données et de la cybersécurité des plateformes.
Neutral
Aucun impact de l’incident sur le réseau Bitcoin, la liquidité ou l’infrastructure de marché n’a été signalé ; son effet direct sur le cours du BTC devrait donc rester limité. À court terme, les gros titres concernant l’exposition de données relatives aux transactions Bitcoin pourraient inciter les particuliers à la prudence et exercer une pression temporaire sur le sentiment du marché, en particulier si davantage de données clients sont publiées ou si les revendications concernant la rançon sont vérifiées. Toutefois, la faille signalée était limitée, les fonds des clients et les clés privées n’ont pas été compromis, et aucune vente forcée ni perturbation des échanges de bitcoins n’a été signalée.
À plus long terme, l’événement pourrait favoriser le renforcement des procédures de vérification d’identité, des contrôles d’accès aux données et des dépenses de cybersécurité sur les plateformes de cryptomonnaies. Ces mesures pourraient soutenir la confiance du marché, même si une conformité plus stricte risque d’augmenter les coûts d’exploitation et les contraintes pour les utilisateurs. Historiquement, les incidents de violation de données provoquent généralement une aversion temporaire au risque plutôt qu’une baisse durable des cours des cryptomonnaies, sauf s’ils impliquent des actifs volés, l’insolvabilité d’une plateforme d’échange ou une contagion systémique. Au vu des informations disponibles, l’impact attendu sur le cours du BTC est donc neutre.