Entre le 11 et le 12 septembre, des escrocs ont exploité un accès non autorisé à une adresse mail d’une agence gouvernementale pour soutirer à Revolut des données sensibles de clients, incluant passeports, selfies de vérification et historiques de transactions Bitcoin. L’e-mail a passé tous les contrôles d’authenticité (SPF, DKIM, DMARC) puisque l’attaquant opérait depuis l’intérieur du domaine réel de l’agence. Mark Karpelès, ancien patron de Mt. Gox, et Marc Zeller, fondateur de l’Aave Chan Initiative, font partie des victimes identifiées. La néobanque, qui vient d’obtenir son agrément bancaire complet en France en août 2026 et explore une entrée en bourse à une valorisation comprise entre 150 et 200 milliards de dollars, a démenti tout vol de fonds tout en alertant les régulateurs. En France, 77 enlèvements et extorsions liés aux cryptoactifs ont été recensés depuis janvier 2026, soit une forte accélération par rapport aux 45 cas de 2025, rendant cette fuite de données particulièrement préoccupante pour la sécurité physique des concernés.
Source: Lire l’article original
