Vol violent de cryptomonnaies : un lien possible avec la fuite de données chez Revolut

Un investisseur britannique en cryptomonnaies a été menacé avec des couteaux à son domicile et dépouillé de plusieurs centaines de milliers de dollars en cryptoactifs. Ses agresseurs l’ont ligoté et contraint à ouvrir ses portefeuilles numériques. L’entreprise de cybersécurité Hudson Rock évoque un possible lien avec une importante fuite de données chez Revolut. Des informations sensibles sur des clients fortunés seraient ainsi tombées entre les mains de criminels.

Un investisseur en cryptomonnaies dépouillé sous la menace de couteaux

L’investisseur britannique a lui-même relaté l’agression dans un message publié sur X. Selon son témoignage, plusieurs hommes ont fait irruption à son domicile. Ils l’ont menacé avec des couteaux, ligoté avec du ruban adhésif et forcé à leur donner accès à ses cryptomonnaies.

Les agresseurs auraient plaqué trois couteaux contre son visage et menacé de le tuer.

Sous la menace, la victime a donné accès à ses portefeuilles numériques. Ceux-ci permettent aux investisseurs de conserver et de gérer des cryptomonnaies comme le Bitcoin (BTC).

Selon l’investisseur, les criminels ont dérobé environ 40 000 dollars dans ses principaux portefeuilles, ainsi que 720 000 dollars supplémentaires dans un portefeuille matériel.

Ce dispositif physique renforce la sécurité de l’accès aux cryptomonnaies. Il n’offre toutefois aucune protection lorsque des criminels contraignent son propriétaire à le déverrouiller par la violence.

Outre les cryptomonnaies, les agresseurs ont emporté une montre Rolex de grande valeur. Ils ont également volé son téléphone portable, qui a ensuite été détruit.

Le préjudice total est estimé à environ 800 000 dollars, en incluant les autres objets de valeur dérobés.

Après l’agression, la victime a confirmé être cliente de Revolut. D’autres utilisateurs de X lui ont alors signalé que ses données personnelles figuraient peut-être dans un ensemble de données qui aurait été mis en vente après une récente fuite.

Une fuite de données chez Revolut aurait pu servir à cibler des détenteurs fortunés de cryptomonnaies

Le 13 octobre, l’entreprise de cybersécurité Hudson Rock a évoqué un possible lien entre l’agression à domicile et une fuite de données chez Revolut.

Selon ses chercheurs, les données dérobées pourraient aider des criminels à identifier des investisseurs fortunés en cryptomonnaies. Elles pourraient comprendre non seulement des noms et des adresses, mais aussi des informations financières.

Une telle combinaison présente un danger particulier. En connaissant l’adresse d’une personne et le montant des cryptomonnaies qu’elle pourrait détenir, les criminels peuvent choisir précisément leurs victimes.

Hudson Rock alerte sur le risque de voir ces données utilisées pour dresser des listes de cibles potentielles d’extorsion et d’agressions violentes.

Rien ne prouve que les auteurs de cette agression aient effectivement utilisé des données volées à Revolut. La présence des informations de la victime dans l’ensemble de données concerné n’a pas non plus été confirmée de manière indépendante.

La fuite présumée a été signalée en septembre. Selon les éléments disponibles, des cybercriminels auraient trompé Revolut en se faisant passer pour une autorité publique italienne.

Les attaquants auraient utilisé le compte de messagerie piraté d’un agent public italien pour envoyer de fausses décisions d’enquête européennes.

Ces documents officiels permettent aux autorités de demander des informations dans le cadre d’enquêtes pénales. Les criminels auraient détourné cette procédure pour obtenir des données personnelles associées à certaines transactions en cryptomonnaies.

Selon une personne qui revendique l’attaque, l’opération aurait duré environ six mois. Des demandes auraient été envoyées à plusieurs reprises durant cette période.

Des employés de Revolut auraient considéré les documents comme authentiques et transmis, au total, des centaines de fichiers contenant des informations confidentielles sur les clients.

Les données auraient principalement concerné des clients détenant d’importants avoirs en cryptomonnaies ou des comptes sur lesquels transitaient des montants élevés.

Des pirates auraient réclamé 3 millions de dollars à Revolut

Après le vol présumé de données, les attaquants auraient tenté d’extorquer à Revolut une rançon de 3 millions de dollars.

Ils auraient menacé de vendre les informations dérobées si l’entreprise refusait de payer. Les clients concernés se seraient également vu proposer de payer pour faire retirer leurs données de l’ensemble mis en vente.

Les informations dérobées comprendraient notamment des données de connaissance client, dites KYC. Les établissements financiers les recueillent pour vérifier l’identité de leurs clients.

Il s’agit par exemple de noms, d’adresses et de pièces d’identité. En croisant ces informations avec des données sur les transactions en cryptomonnaies, des criminels pourraient identifier les personnes disposant d’un patrimoine important.

Les risques dépassent donc l’usurpation d’identité ou le détournement des fonds d’un compte bancaire.

Les détenteurs d’importants avoirs en cryptomonnaies peuvent être particulièrement vulnérables. Leurs actifs numériques sont parfois bien protégés contre le piratage, mais ces protections sont moins efficaces face à la violence physique.

L’agression survenue au Royaume-Uni illustre ce risque. Selon la victime, même un portefeuille matériel, conçu pour conserver ses cryptomonnaies en sécurité, n’a pas empêché les agresseurs d’accéder à ses avoirs.

Il reste toutefois impossible de savoir si les agresseurs ont identifié leur victime grâce à la fuite présumée de données chez Revolut. Aucun lien n’a, à ce stade, été confirmé de manière indépendante.