Des données personnelles exposées
L’incident concerne uniquement les utilisateurs inscrits avant décembre 2023. Les informations potentiellement compromises comprennent notamment les noms, adresses e-mail, numéros de téléphone, adresses postales, informations professionnelles, ainsi que certaines données biographiques comme l’âge, le genre ou la nationalité.
Un numéro de compte DriveWealth partiel pourrait également être concerné.
Revolut précise que ses propres systèmes n’ont pas été directement attaqués. Aucun mot de passe, code d’accès, document d’identité, donnée bancaire ou actif des clients n’aurait été exposé.
Le risque d’arnaques ciblées
Même si les fonds et les comptes restent sécurisés selon Revolut, ces informations pourraient être croisées avec d’autres données disponibles pour construire des tentatives d’escroquerie plus crédibles.
La néobanque recommande donc de se méfier des messages demandant des codes, mots de passe ou coordonnées bancaires. En cas de doute, elle conseille de passer directement par l’application plutôt que par un lien reçu par e-mail et de signaler tout comportement suspect.