Revolut traverse une période tumultueuse avec une nouvelle fuite de données qui touche ses clients. Moins de deux semaines après un premier incident, la néobanque doit faire face à une nouvelle brèche impliquant DriveWealth, un prestataire américain. Découvrez comment cet incident s’est produit et quelles mesures vous pouvez prendre pour sécuriser vos informations personnelles.
L’essentiel à retenir
- Deuxième fuite de données pour Revolut en septembre, impliquant son prestataire DriveWealth.
- Des informations personnelles sensibles de clients ont été compromises, mais les systèmes de Revolut n’ont pas été affectés.
- Les clients concernés ont été directement informés par DriveWealth et Revolut.
Imaginez recevoir un message d’un partenaire financier vous informant que vos données personnelles ont été compromises. C’est ce qu’ont vécu certains clients de Revolut récemment. La confiance envers une néobanque repose fortement sur la sécurité des informations sensibles, et cet incident met en lumière les défis auxquels sont confrontées les institutions financières modernes.
Revolut et DriveWealth : les détails de la cyberattaque
Le début du mois de septembre a été marqué par une attaque cybernétique visant DriveWealth, un prestataire de services de trading utilisé par Revolut. Les hackers ont utilisé des techniques d’ingénierie sociale pour accéder aux systèmes de l’entreprise américaine entre les 4 et 5 septembre. Cette intrusion a permis l’exfiltration de données personnelles stockées dans leurs bases.
Malgré cette attaque, Revolut a assuré à ses clients que ses propres systèmes n’ont pas été affectés. Les informations sensibles telles que les mots de passe, les numéros de carte bancaire et les documents d’identité restent protégées. Cependant, les données compromises incluent des éléments comme les noms, les adresses e-mail, les numéros de téléphone et d’autres informations personnelles.
Impact sur les clients de Revolut dans l’Espace économique européen
L’incident ne se limite pas aux États-Unis. Pendant des années, Revolut a utilisé les services de DriveWealth pour traiter les transactions sur les actions américaines, y compris pour les clients situés dans l’Espace économique européen (EEE). En décembre 2023, Revolut a modifié son modèle de trading pour l’EEE, cessant de transférer les données personnelles de ses clients européens à DriveWealth. Cependant, les informations des utilisateurs avant ce changement ont été conservées par le courtier à des fins réglementaires, et ce sont celles-ci qui ont été exposées lors de l’attaque.
Précautions prises par Revolut et communication avec les clients
Revolut a réagi rapidement en informant ses clients de la situation. DriveWealth a d’abord contacté les personnes concernées, suivi par un e-mail explicatif de Revolut. Cette démarche vise à réduire les risques de phishing et d’usurpation d’identité, qui sont des menaces potentielles suite à une telle fuite de données.
Évolution de la stratégie de trading de Revolut pour renforcer la sécurité des données
En réponse à ces incidents, Revolut pourrait envisager de nouvelles mesures de sécurité renforcées pour ses partenaires et prestataires. De plus, la néobanque pourrait intensifier ses efforts pour éduquer ses clients sur les bonnes pratiques en matière de sécurité numérique. La collaboration étroite entre les entreprises technologiques et financières est essentielle pour anticiper et prévenir de futures attaques.
Impact des cyberattaques sur la confiance des clients envers les néobanques
Les néobanques comme Revolut s’appuient sur des modèles numériques innovants pour attirer et fidéliser leurs clients. Cependant, les cyberattaques récurrentes peuvent éroder la confiance du public. La sécurité des données devient un enjeu crucial pour ces institutions. Des entreprises telles que N26 et Monzo sont également confrontées à des défis similaires, poussant l’industrie à adopter des mesures de sécurité toujours plus robustes.
FAQ sur la fuite de données chez Revolut et DriveWealth
Quelles données ont été compromises lors de cette fuite?
Les données compromises incluent les noms, adresses e-mail, numéros de téléphone, adresses postales, informations professionnelles, âge, genre et pays de citoyenneté des clients concernés.
Les systèmes de Revolut ont-ils été piratés?
Non, les systèmes de Revolut n’ont pas été touchés. Les informations sensibles telles que les mots de passe et les numéros de carte bancaire restent sécurisées.
Comment Revolut a-t-elle réagi face à cet incident?
Revolut a informé ses clients concernés via e-mail, en collaboration avec DriveWealth, pour expliquer la situation et les mesures prises.
Quelles mesures puis-je prendre pour protéger mes données personnelles?
Il est conseillé de surveiller vos comptes pour toute activité suspecte, de mettre à jour vos mots de passe régulièrement et de rester vigilant face aux tentatives de phishing.
