Actualités des Altcoins

Décryptage : Une faille de conformité chez Revolut : des demandes gouvernementales fictives…

Par James Thorp

1 / 15

Comment les fausses demandes légales ont contourné les défenses de Revolut. La méthode ici est pratiquement un cours magistral en ingénierie sociale.

2 / 15

Réponse de Revolut : Révision interne, pas de calendrier. Revolut a déclaré avoir lancé une révision interne axée spécifiquement sur la manière dont…

3 / 15

Un avertissement pour tout le secteur fintech. Ce qui est arrivé à Revolut ne restera pas un problème propre à Revolut longtemps.

4 / 15

Des faux documents. C'est essentiellement ce qui a mis à mal l'une des marques fintech les plus reconnues d'Europe.

5 / 15

La violation est toujours en cours d'investigation. Revolut n'a pas encore révélé combien d'utilisateurs ont été affectés, quels types de données ont été consultés, ni quand…

6 / 15

Le nombre exact d'utilisateurs affectés ? Pas encore public.

7 / 15

La méthode ici est pratiquement un cours magistral en ingénierie sociale. Les attaquants n'avaient pas besoin de casser le chiffrement ou de trouver une vulnérabilité logicielle.

8 / 15

C'est la faille que les attaquants ont trouvée. En créant des documents qui semblaient officiels — les bons en-têtes, le bon langage, probablement les bons numéros de dossier —…

9 / 15

Les attaques d'ingénierie sociale ciblant les entreprises fintech ont fortement augmenté ces dernières années.

10 / 15

Revolut a déclaré avoir lancé une révision interne axée spécifiquement sur la manière dont l'entreprise vérifie les demandes gouvernementales et légales.

11 / 15

Voir aussi : XRP Healthcare ferme après une violation de portefeuille de 450 000 $

12 / 15

Ce silence pose problème. Les utilisateurs de l'autre côté de cette situation ne savent pas si les détails de leur compte, leur historique de transactions ou leurs documents…

13 / 15

Et l'approche discrète de l'entreprise en matière de divulgation aggrave probablement les choses. La transparence est importante dans les services financiers.

14 / 15

La solution probable, lorsqu'elle arrivera, impliquera probablement une authentification de documents plus rigoureuse — recouper les demandes avec les bases de données…

15 / 15

Ce qui est arrivé à Revolut ne restera pas un problème propre à Revolut longtemps. D'autres entreprises fintech observent cela.

TCA France

Lire la suite ?