La fintech britannique Revolut a indiqué mercredi avoir été victime d’une usurpation d’identité qui l’a conduite à transmettre les informations de certains clients à «un tiers non autorisé», qui s’est fait passer pour une agence gouvernementale.

«Dès la détection de cette activité, nous avons immédiatement bloqué l’adresse et alerté l’agence gouvernementale concernée, les forces de l’ordre, les autorités de protection des données et les régulateurs financiers», a indiqué un porte-parole de la banque.

Selon une source proche du dossier, 680 clients ont été touchés dans plusieurs pays européens. Mais à ce stade, l’entreprise n’a pas encore pu préciser si des victimes luxembourgeoises sont à déplorer. «Nous partagerons des informations complémentaires en cas de nouveaux développements», a indiqué la banque en ligne. Pour rappel, Revolut dispose actuellement de 100 000 utilisateurs au Luxembourg.

«Les fonds des clients ne sont pas affectés», a précisé la banque, qui dit avoir « contacté directement le nombre limité de personnes impactées».

Revolut évoque «une escroquerie sophistiquée» où «un tiers non autorisé a utilisé l’adresse e-mail de domaine d’une agence gouvernementale légitime pour soumettre de fausses demandes d’information».

Le régulateur britannique de la protection des données (ICO) a confirmé avoir «reçu un signalement». «Nous examinons les informations fournies», a-t-il ajouté.

D’importants volumes de cryptoactifs

Selon le Financial Times, la fuite de données concerne des adresses, des photos de vérification, des pièces d’identité ou encore des informations relatives à l’activité liée aux bitcoins.

Le quotidien financier dit être entré en contact avec les pirates informatiques affirmant être à l’origine de l’incident, qui auraient échangé des courriels avec la banque pendant plusieurs mois sous cette fausse identité.

Ils auraient ciblé des clients détenant d’importants volumes de cryptoactifs, notamment en Suisse et en France.

Fondée en 2015, Revolut, qui revendique désormais plus de 80 millions de clients dans le monde, a été l’une des pionnières des services financiers sur smartphone. À ses débuts, elle s’était concentrée sur le change de devises et les transferts d’argent simplifiés pour ses utilisateurs.

La rapidité de son expansion lui a valu des critiques quant à sa capacité à respecter les réglementations financières, notamment concernant la fraude et le blanchiment d’argent.