Entrée dans l'espace public : 10 septembre 2022
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
50 150 personnes concernées
50 150 clients déclarés à l'autorité lituanienne de protection des données, dont environ 20 200 dans l'Espace économique européen selon BleepingComputer relayé par BFM Business; Revolut évoque de son côté 0,16 % de ses clients
Le 10 septembre 2022, un tiers non autorisé accède pendant une courte période aux données personnelles de 0,16 % des clients de Revolut, néobanque britannique agréée en Lituanie qui revendique environ 20 millions de clients, dont une large base en France. Selon la déclaration faite à l'autorité lituanienne de protection des données et relayée par BleepingComputer, 50 150 personnes sont concernées, dont environ 20 200 dans l'Espace économique européen. Les données exposées varient selon les victimes: adresses électroniques, noms complets, adresses postales, numéros de téléphone, données de carte de paiement et données de compte. Selon la presse, Revolut indique avoir identifié et isolé l'attaque immédiatement, contacté les clients concernés et précise qu'aucun argent n'a été dérobé. Selon la presse, la presse française révèle l'incident le 21 septembre 2022.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Un tiers non autorisé accède aux données de 0,16 % des clients de Revolut pendant une courte période.
Revolut confirme l'attaque à TechCrunch; BFM Business et Le Parisien révèlent 50 150 clients concernés selon la déclaration lituanienne.
Ouest-France relaie la fuite et rappelle les risques d'hameçonnage ciblé pour les clients touchés.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.