Actualités financières
Par James Thorp
1 / 15
Pourquoi les données KYC sont une cible si tentante. Les institutions financières collectent beaucoup. Revolut, comme toute fintech réglementée opérant…
2 / 15
Allégations d'extorsion et ce qui reste flou. Il y a aussi des allégations qui circulent concernant des demandes de rançon et la possible…
3 / 15
Revolut s'est fait avoir. Une arnaque sophistiquée d'usurpation a trompé le géant de la fintech en lui faisant remettre des données de clients après que des fraudeurs ont envoyé…
4 / 15
La brèche a été révélée par l'enquêteur on-chain ZachXBT, et non par une divulgation interne de Revolut elle-même.
5 / 15
Aucun système n'a été violé. Mais les données des clients sont allées là où elles n'auraient pas dû.
6 / 15
Les institutions financières collectent beaucoup. Revolut, comme toute fintech réglementée opérant dans plusieurs juridictions, recueille des documents d'identification, des…
7 / 15
Les politiques de confidentialité publiques de Revolut indiquent que l'entreprise utilise un stockage sécurisé et limite l'accès des employés. C'est la ligne standard.
8 / 15
Les escrocs ayant accès aux dossiers KYC peuvent causer de réels dégâts. Les documents d'identité ouvrent la porte à l'usurpation.
9 / 15
Voir aussi : La brèche de Revolut révèle une faille dans la conformité : des demandes gouvernementales factices contournent la sécurité
10 / 15
Voir aussi: La violation chez Greenberg Traurig expose des données clients alors que les annonces sur le dark web
11 / 15
Il y a aussi des allégations qui circulent concernant des demandes de rançon et la possible publication de fichiers clients. Revolut n'a rien confirmé de tout cela.
12 / 15
Ce qui vaut la peine d'être noté séparément : il y a eu un incident antérieur impliquant un ancien employé de Revolut.
13 / 15
L'ingénierie sociale est vraiment difficile à défendre lorsque l'attaque utilise un domaine réel. C'est la vérité inconfortable ici.
14 / 15
Mais les conséquences peuvent être graves. La surveillance réglementaire a tendance à suivre des brèches comme celle-ci, surtout lorsque l'institution ne peut pas expliquer…
15 / 15
Voir aussi: Revolut expose des données sensibles sur Bitcoin et passeports après une fausse demande
TCA France
Lire la suite ?