15 septembre 2026 | 17.04
LECTURE : 3 minutes
La police postale s’efforce de clarifier l’attaque informatique contre « Revolut ». D’après ce que nous comprenons, il fait l’objet d’une enquête pour accès non autorisé à un système informatique et pour fraude informatique.
Ce qui s’est passé
A la base de la fraude informatique chez « Revolut », il y aurait une demande provenant d’une adresse email certifiée d’une autorité : c’est le mécanisme frauduleux qui aurait été utilisé par les pirates pour voler des informations. Alors que la police postale enquête pour accès non autorisé à un système informatique et pour fraude informatique, ‘Revolut’ a signalé qu’un « nombre limité de personnes » était impliqué dans l’incident.
« Les systèmes de Revolut et les fonds des clients n’ont pas été affectés » par la tentative d’escroquerie, a déclaré la société, parlant d’une « escroquerie sophistiquée » dans laquelle « un tiers non autorisé a utilisé une adresse e-mail avec le domaine légitime d’une agence gouvernementale pour envoyer des demandes d’informations frauduleuses. Dès que nous avons identifié le problème, nous avons immédiatement bloqué l’adresse et alerté l’agence gouvernementale compétente, ainsi que les forces de l’ordre, les organismes de protection des données et les autorités de surveillance financière ».
Ft : « Cela faisait deux mois que les hackers se faisaient passer pour des policiers »
Les hackers responsables de la méga-arnaque contre Revolut échangeaient des messages avec la banque en ligne depuis au moins deux mois, se faisant passer pour des policiers italiens. Les auteurs de l’arnaque eux-mêmes l’ont révélé au Financial Times. Leurs déclarations, note FT, suggèrent que l’attaque informatique, qui a touché près de 700 comptes clients Revolut, était plus étendue que la violation de données initialement admise par le groupe de paiement.
Dans des messages envoyés via Telegram, un ou plusieurs hackers utilisant le pseudonyme « iamnotavillain » ont déclaré avoir contacté Revolut pour la première fois « il y a quelques mois, se faisant passer pour une autorité de police italienne ». Au cours des semaines suivantes, ils auraient demandé à plusieurs reprises à Revolut de partager des informations confidentielles relatives à des comptes clients spécifiques, notamment des adresses, des numéros de téléphone et des historiques de transactions, affirmant que ces informations étaient nécessaires aux activités continues des forces de l’ordre. Et Revolut « s’est conformé comme un ‘bon gars' », ont-ils déclaré.
Razzante : « Attaque sophistiquée, je n’exclus pas l’utilisation de l’Ai »
« Cela confirme le niveau de sophistication atteint par les pirates informatiques », déclare à Adnkronos Ranieri Razzante, professeur d’université et expert en cybersécurité. « La première réflexion est qu’un email certifié aurait été violé et cela me déconcerte car dans l’imaginaire collectif l’email certifié est un outil super sécurisé – poursuit-il -. De plus, s’il était vrai que l’email certifié d’un studio ou de toute petite ou moyenne entreprise n’était pas violé, mais d’une autorité publique, la violation serait encore plus grave ». Aussi parce que, rappelle l’expert, les cybercriminels recherchent des profits mais aussi de la « visibilité ».
« Le premier retour est toujours publicitaire parce que ces attaques créent une vulnérabilité chez le citoyen commun – explique-t-il – l’autre retour est toujours économique, à travers la vente de données sur le darkweb ». « Je n’exclus pas qu’une attaque aussi sophistiquée ait également été rendue possible grâce à l’utilisation de l’intelligence artificielle – souligne Razzante – De plus, comme le dit le dernier rapport d’IBM, l’aide de l’IA augmente les attaques de 56% ». Face à des scénarios similaires, Razzante observe combien il est nécessaire, même au niveau européen, « d’allouer des ressources suffisantes pour former des super experts et des super hackers enrôlés par les forces de l’ordre et les forces militaires, afin qu’ils puissent prévenir mais aussi contre-attaquer : nous avons besoin de plus grands pouvoirs défensifs pour nos services de renseignement et de maintien de l’ordre ».
