Incident impliquant un ancien employé de Revolut : demande de cryptomonnaie et menace de données

La société fintech Revolut a été confrontée à un incident de sécurité grave. Un ancien employé utilise la menace de divulgation d’informations confidentielles des clients comme moyen d’obtenir une demande de paiement en cryptomonnaie. L’incident a été initialement révélé par une publication sur les réseaux sociaux, signalée par les analystes de NS3.AI.

Détails de l’incident : comment un ancien employé a tenté d’obtenir une rançon

Selon les rapports, un ancien spécialiste de Revolut a menacé de publier la base de données clients contenant des informations sur la procédure de vérification “Connaissez votre client” (KYC). Il s’agit d’informations critiques, comprenant des données personnelles des utilisateurs de l’application. La demande était accompagnée d’une requête de transfert d’argent en cryptomonnaie en guise de compensation. Ce schéma illustre les risques croissants liés à l’accès des insiders à des informations sensibles de l’entreprise.

Position officielle de Revolut et collaboration avec les autorités

La direction de Revolut a réagi rapidement à la menace. La société a confirmé sa collaboration active avec les autorités et les spécialistes en cybersécurité pour enquêter sur l’incident. Dans une déclaration, l’entreprise a assuré ses clients de la fiabilité de la protection de leurs données et de l’intégrité de ses systèmes internes. Cette démarche montre le sérieux avec lequel la plateforme aborde les questions de sécurité et de conformité réglementaire.

Protection des données des clients face à l’augmentation des menaces numériques

Cet incident souligne à nouveau la vulnérabilité dans la gestion de l’accès des employés aux informations confidentielles. Pour les fintechs qui gèrent des millions de clients, la question du contrôle des anciens employés et de leur accès aux systèmes critiques reste l’un des principaux défis. Les entreprises doivent de plus en plus investir dans des systèmes d’authentification à plusieurs niveaux, la surveillance des activités et la formation du personnel. L’incident avec Revolut rappelle l’importance de respecter strictement les protocoles de sécurité et de révoquer rapidement les droits d’accès des employés lors de leur départ.