Revolut a transmis des données clients (identité, IBAN, selfies) à des pirates usurpant une agence gouvernementale

Revolut a confirmé (presse **14/09/2026**) une **escroquerie par usurpation d'identité** : un tiers a utilisé une adresse e-mail d'un **domaine d'agence gouvernementale** pour obtenir des infos. Des **documents d'identité, IBAN et selfies** (et selon 01net relevés/transactions) ont été transmis pour un nombre de clients que Revolut dit **«limité»**. Fonds et systèmes non affectés selon la néobanque ; clients concernés contactés.

L'analyse

📌 **FAITS**

- Selon Europe 1, des pirates ont réussi à tromper Revolut en se faisant passer pour des agents d'une administration publique.

- Revolut leur a transmis des données personnelles de certains clients : noms, adresses, documents d'identité, IBAN, selfies de vérification.

- Revolut a détecté la fraude et bloqué l'adresse mail utilisée par les escrocs.

- Les clients concernés ont été prévenus.

- L'incident a été relayé sur les réseaux sociaux (01net).

- Revolut a annoncé la mauvaise nouvelle à ses clients « fin de la semaine dernière » (01net).

📍 **CONTEXTE**

- Revolut est une néobanque britannique comptant 8 millions de clients en France et plus de 55 000 entreprises (Next.ink).

- Revolut vient d'obtenir une licence bancaire pour la France (Europe 1).

- Cette attaque s'inscrit dans une série de cyberattaques visant les fintechs, rappelant la fuite de données chez Ledger en 2020.

👥 **ACTEURS**

- **Revolut** : néobanque, a reconnu l'incident et assure que les systèmes et fonds sont sécurisés.

- **Les pirates** : non identifiés, ont utilisé un courriel avec un domaine légitime d'une agence gouvernementale.

- **Les clients concernés** : nombre limité, doivent être vigilants.

- **ZachXBT** : chercheur en sécurité, a déclaré que l'incident a probablement ciblé des utilisateurs fortunés.

📊 **ENJEUX**

- Risques d'usurpation d'identité pour les clients concernés.

- Confiance des utilisateurs envers les néobanques.

- Conformité RGPD : Revolut doit notifier les autorités.

- Réputation de Revolut, surtout après l'obtention de sa licence bancaire.

🔮 **PERSPECTIVES**

- Revolut affirme que les systèmes sont sécurisés, mais les données sont dans la nature.

- Les clients doivent surveiller leurs comptes et se méfier des sollicitations.

- Possibilité de recours collectifs si le nombre de victimes est important.

Contexte

Cette attaque rappelle la fuite de données chez Ledger en 2020, où des informations personnelles de clients avaient été exposées.

Pourquoi c'est important

Ce sujet concerne directement les 8 millions de clients français de Revolut : si vous êtes concerné, vos données personnelles (pièces d'identité, IBAN, selfies) sont entre les mains de pirates, ce qui expose à des usurpations d'identité. Même si Revolut assure que les fonds sont sûrs, la vigilance est cruciale.

Acteurs clés

Revolut — Néobanque victime
Reconnaît l'incident, assure que les fonds sont sécurisés
Pirates — Auteurs de l'attaque
Non identifiés
ZachXBT — Chercheur en sécurité
Estime que l'incident a ciblé des utilisateurs fortunés

Chiffres clés

Usurpation e-mail domaine agence gouvernementale — Mécanisme (01net / Revolut)
identité, docs, selfies, IBAN — Données citées (presse) (Europe 1 / 01net)
«limité» (chiffre non publié) — Effectif (Revolut via 01net/Europe 1)
8 millions — Clients France (contexte licence) (Next.ink / Revolut)

Et ensuite

Scénario tendanciel : les clients concernés devront surveiller leurs comptes et se méfier des tentatives de phishing. Scénario de rupture : si d'autres données sont exposées ou si des usurpations d'identité se produisent, Revolut pourrait faire face à une perte de confiance et à des poursuites.

Questions fréquentes

Quelles données ont été volées chez Revolut ?

Selon Europe 1, des noms, adresses, documents d'identité, IBAN et selfies de vérification ont été transmis à des pirates.

Comment savoir si je suis concerné par la fuite de données Revolut ?

Revolut a prévenu les clients concernés directement. Si vous n'avez pas été contacté, vous n'êtes probablement pas concerné, mais restez vigilant.

Que faire si mes données Revolut ont été exposées ?

Revolut recommande une extrême vigilance face aux risques d'usurpation d'identité. Surveillez vos comptes et signalez toute activité suspecte.

Sources

Lire l'analyse complète dans PRISM