La néobanque Revolut se retrouve au cœur d'une crise de sécurité majeure suite à la divulgation publique de données confidentielles appartenant à ses utilisateurs. Initialement perçu comme une faille isolée liée à une usurpation d'identité, l'incident a radicalement changé de nature. Les pirates informatiques responsables ont désormais franchi une étape supplémentaire en publiant des documents issus des procédures de vérification d'identité (KYC) de plusieurs clients notoires, tout en exigeant le versement d'une rançon pour cesser la diffusion d'informations privées supplémentaires.

Parmi les données exposées figurent des éléments sensibles tels que des pièces d'identité et des selfies de vérification appartenant à des personnalités du secteur technologique et sportif, à l'instar du dirigeant de plateformes de paris crypto, Felix Römer. Les assaillants, qui utilisent des captures d'écran comme preuve de leur intrusion, accusent ouvertement l'institution financière de négligence grave et de transfert illégal de données en dehors de sa juridiction. Cette tactique de pression, caractéristique des groupes de rançongiciels, vise à contraindre l'entreprise à céder sous peine de voir fuiter des pans entiers de ses communications internes.

Ce développement survient à un moment charnière pour Revolut, qui ambitionne de renforcer sa présence bancaire internationale, notamment avec l'obtention récente d'un accord de principe pour opérer aux États-Unis à l'horizon 2027. La répétition d'incidents de cette nature — après des signalements similaires en 2022 et plus tôt cette année — fragilise considérablement la crédibilité de la plateforme en matière de cybersécurité. La fuite de données personnelles identifiables, au-delà du risque réputationnel, expose directement les clients fortunés à des menaces physiques et à des tentatives d'extorsion ciblées.

Les enjeux de cette affaire dépassent le cadre strict de l'entreprise. En France, les forces de l'ordre ont déjà documenté l'utilisation de fichiers clients détournés dans des affaires de séquestration et de crypto-extorsion violentes. La capacité de Revolut à protéger la vie privée de ses utilisateurs est désormais au centre d'un débat critique, alors que la confiance est une condition sine qua non de son modèle économique. L'industrie financière dans son ensemble observe attentivement la gestion de cette crise, qui illustre les dangers croissants pesant sur les institutions numériques détenant des informations hautement confidentielles sur une base d'utilisateurs internationale.