Revolut a transmis des données clients à de faux agents gouvernementaux : ce que l’on sait
Publié le 12 septembre 2026
Par Evan Maillard — Fondateur de Louche ou pas ?
Revolut victime d’une fausse demande officielle
Une affaire préoccupante visant Revolut est rapportée par plusieurs médias spécialisés le 12 septembre 2026. La banque en ligne aurait transmis des informations sensibles de clients après avoir reçu une demande présentée comme provenant d’une autorité gouvernementale.
Les premiers éléments disponibles décrivent moins un piratage informatique classique qu’une attaque par ingénierie sociale : des escrocs auraient réussi à faire passer une fausse requête pour une demande officielle. L’objectif était d’obtenir des données que Revolut peut habituellement communiquer dans le cadre d’une procédure légale.
Quelles données auraient été communiquées ?
Les articles publiés à ce sujet citent notamment :
- des informations figurant sur des passeports de clients ;
- des données liées à l’activité Bitcoin et à l’historique de certaines opérations ;
- plus largement, des informations client associées aux demandes frauduleuses.
À ce stade, le nombre exact de personnes concernées, la liste complète des données transmises et l’identité des responsables ne sont pas établis publiquement. Rien ne permet donc d’affirmer que tous les clients Revolut sont touchés, ni qu’une base complète de comptes a été dérobée.
Ce n’est pas nécessairement une fuite massive de la base Revolut
Le terme « fuite de données » est utilisé dans plusieurs titres de presse, mais la nature de l’incident doit être précisée. Les informations disponibles évoquent une divulgation ciblée après une fausse demande gouvernementale, et non la preuve d’une intrusion ayant permis à des pirates de télécharger l’ensemble de la base clients de Revolut.
L’affaire illustre toutefois un risque important : même lorsqu’une entreprise dispose de contrôles de sécurité, une demande qui semble officielle peut conduire à la transmission de données si elle n’est pas suffisamment authentifiée et vérifiée.
Pourquoi cette affaire peut favoriser de nouvelles arnaques
Des informations de passeport, des données bancaires ou un historique de transactions peuvent rendre les prochaines escroqueries beaucoup plus crédibles. Un fraudeur pourrait par exemple se faire passer pour Revolut, une administration, un service de police ou un prestataire de sécurité en citant des informations réelles sur la victime.
- « Une opération Bitcoin suspecte a été détectée sur votre compte » ;
- « Votre identité doit être confirmée après une fuite de données » ;
- « Un agent gouvernemental va vous contacter pour sécuriser vos fonds » ;
- « Transférez votre argent vers un compte de protection ».
Cette dernière demande est toujours frauduleuse : aucune banque ou administration sérieuse ne demande de transférer son argent vers un prétendu compte sécurisé.
Les réflexes à adopter si vous utilisez Revolut
- Ne répondez pas aux appels, SMS ou e-mails qui réclament un code, un mot de passe, une photo de pièce d’identité ou un transfert d’argent dans l’urgence.
- N’utilisez pas un lien reçu par message pour vous connecter : ouvrez directement l’application Revolut.
- Vérifiez les transactions récentes, les bénéficiaires et les appareils ou sessions connectés à votre compte.
- Signalez tout message suspect depuis le support intégré à l’application officielle.
- Si vous avez envoyé une pièce d’identité ou validé une opération, contactez immédiatement Revolut et conservez les preuves : e-mail, numéro de téléphone, captures d’écran et horaires.
- En cas de perte d’argent ou d’utilisation frauduleuse de votre identité, déposez plainte et signalez l’escroquerie sur les plateformes officielles adaptées.
Comment savoir si vous êtes concerné ?
Pour le moment, aucune liste publique de clients concernés n’a été communiquée et aucune information disponible ne permet de vérifier soi-même son éventuelle présence dans les données transmises. Méfiez-vous donc des sites ou messages qui prétendraient proposer une « vérification Revolut » contre vos identifiants, votre numéro de carte ou un paiement.
Si Revolut confirme que votre compte est concerné, l’entreprise devrait vous contacter par un canal officiel. En cas de doute, passez uniquement par l’application ou par le site officiel saisi manuellement dans votre navigateur.
Ce qu’il faut retenir
L’affaire Revolut est bien rapportée par plusieurs sources, mais ses contours restent encore incomplets. Il est confirmé que des données sensibles auraient été communiquées à la suite d’une fausse demande gouvernementale. En revanche, le nombre de victimes et l’étendue exacte de l’incident ne sont pas encore publics.
La meilleure protection consiste à considérer toute demande urgente de code, de pièce d’identité ou de transfert d’argent comme suspecte, même si l’interlocuteur connaît déjà certaines informations personnelles.
Sources consultées
- CoinDesk — publication du 12 septembre 2026 sur les passeports et données Bitcoin communiqués après une fausse demande gouvernementale.
- BeInCrypto — confirmation rapportée d’un faux e-mail gouvernemental.
- Clubic — analyse du possible transfert de données sensibles à de faux agents gouvernementaux.