- Un ancien agent du support client de Revolut est accusé de détournement d’informations personnelles sensibles pour réclamer une rançon en cryptomonnaies.
- La plateforme de services financiers a confirmé l’incident et signalé les faits aux autorités judiciaires.
L’intégrité des protocoles de sécurité de Revolut est remise en question après qu’un trader crypto ait été victime d’un chantage orchestré par un ancien collaborateur de l’entreprise. L’affaire souligne la vulnérabilité des données d’identification des clients face aux risques de malveillance interne.
Un employé de Revolut détourne des données confidentielles à des fins de chantage
Selon a victime, l’ancien employé du support client aurait exploité ses accès légitimes aux bases de données internes pour récupérer des documents issus de la procédure de connaissance client (KYC). Muni de ces informations personnelles, l’individu aurait menacé de les diffuser publiquement si une rançon en actifs numériques ne lui était pas versée. Ce mode opératoire démontre une faille dans le contrôle des accès aux données sensibles. Elle a permis à un agent de détourner des outils professionnels pour mener une activité criminelle ciblée contre un utilisateur de la plateforme.
L’agresseur ne s’est pas limité à contacter directement le trader. Il a également effectué des recherches croisées pour identifier et harceler les membres de la famille de la victime possédant un compte Revolut. En contactant ces proches pour accroître la pression psychologique et financière, l’ex-salarié a transformé une fuite de données en une campagne de harcèlement familial coordonnée. Le plaignant a souligné que cette capacité de nuisance illustre un risque systémique pour les clients des grandes entreprises technologiques manipulant des données d’identité.
Une gestion de crise contestée par la victime et l’ouverture d’une enquête
Revolut a publiquement reconnu la véracité de l’incident, précisant qu’un employé avait utilisé ses accès autorisés pour extraire des données de manière illicite. L’entreprise a affirmé qu’une enquête interne était en cours. Elle précise que les forces de l’ordre avaient été saisies pour identifier et poursuivre les responsables de cette tentative d’extorsion. Toutefois, la réaction officielle de la firme n’a pas suffi à apaiser la victime. Il a décidé de rendre l’affaire publique après avoir jugé insultante la compensation financière initialement proposée par le service client de Revolut.
Cet incident jette une ombre sur la réputation de la néobanque en matière de protection de la vie privée. La victime a exprimé ses inquiétudes quant à la sécurité globale du secteur. Il affirme que si une structure de l’envergure de Revolut échouait à prévenir de tels comportements, l’ensemble de l’industrie pourrait être compromise. Le dossier se trouve désormais entre les mains de la police. En mêem temps, les régulateurs surveillent de près la capacité de l’entreprise à durcir ses contrôles d’accès internes pour empêcher que de tels détournements de fonctions de support ne se reproduisent.

