Revolut, néo banque membre du Forum économique mondial a identifié 680 clients concernés par une opération sophistiquée d’usurpation d’identité destinée à obtenir des informations auprès de la banque. Selon le Financial Times, les personnes touchées résident principalement en France et en Suisse et auraient été ciblées en raison de leur supposée détention de cryptomonnaies. L’affaire ravive les inquiétudes autour de la collecte clandestine de données personnelles, devenue un préalable potentiel aux extorsions et enlèvements liés aux cryptoactifs.
Une banque trompée par une demande apparemment officielle, des centaines de clients concernés et, en toile de fond, la crainte d’une nouvelle méthode de ciblage des détenteurs de cryptomonnaies. L’incident de sécurité récemment détecté par Revolut illustre une évolution préoccupante de la criminalité gravitant autour des cryptoactifs : avant de s’attaquer directement aux victimes, les malfaiteurs cherchent d’abord à savoir qui possède quoi.
Revolut a indiqué à ZDNET France avoir été victime d’une « tentative d’usurpation d’identité externe sophistiquée ». L’auteur de l’opération se serait fait passer pour l’expéditeur d’une agence gouvernementale afin d’obtenir auprès de l’établissement des renseignements concernant certains de ses clients.
La manœuvre était suffisamment élaborée pour contourner une partie des vérifications techniques. Selon Revolut, la demande frauduleuse bénéficiait notamment d’une « authentification technique de domaine valide », donnant ainsi à la sollicitation une apparence de légitimité.
La banque, tenue de répondre à certaines demandes légales formulées par les autorités, aurait ainsi été trompée par cette usurpation. Revolut ne détaille cependant pas publiquement la nature exacte des informations qui ont pu être communiquées.
680 clients Revolut concernés
L’établissement a identifié un groupe de 680 clients touchés par l’incident et affirme avoir pris contact avec eux.
La dimension géographique de l’affaire attire particulièrement l’attention. Selon les informations du Financial Times, la majorité des personnes concernées résident en Suisse et en France. Revolut n’a toutefois pas confirmé publiquement cette répartition.
D’après le quotidien économique britannique, ces clients auraient été considérés, à tort ou à raison, comme de potentielles « baleines crypto », expression employée dans l’univers des cryptomonnaies pour désigner des détenteurs disposant de volumes particulièrement importants d’actifs numériques.
L’intérêt pour ces profils ne doit rien au hasard. Une information permettant d’identifier une personne comme détentrice de cryptoactifs importants peut avoir une valeur criminelle considérable. Contrairement aux attaques exclusivement numériques, certains groupes cherchent désormais à exploiter des données personnelles pour préparer des extorsions physiques.
Le principe est glaçant par sa simplicité : identifier un détenteur, déterminer son patrimoine supposé, obtenir son adresse ou des informations sur son entourage, puis utiliser ces renseignements pour exercer une pression sur lui.
Les données personnelles au cœur des rapts crypto
La France est particulièrement confrontée au phénomène des enlèvements et séquestrations liés aux cryptomonnaies. Ces affaires ont progressivement révélé l’existence d’un écosystème criminel où la recherche de renseignements constitue parfois une étape essentielle avant le passage à l’acte.
Selon un bilan relayé par Franceinfo, plus de 70 enlèvements ou séquestrations liés aux cryptomonnaies ont été recensés sur les huit premiers mois de 2026 en France. Plus de 90 personnes avaient également été mises en examen dans ce type d’affaires.
Les victimes ne sont pas nécessairement des personnalités publiques de l’écosystème crypto. Des proches ou membres de leur famille peuvent également être visés afin de contraindre le détenteur des actifs à transférer des fonds.
Cette mécanique explique l’intérêt grandissant des réseaux criminels pour les bases de données susceptibles de révéler l’identité, le patrimoine ou les coordonnées de personnes investissant dans les cryptomonnaies.
Le précédent du piratage de Waltio
L’affaire Revolut rappelle notamment le piratage de Waltio, entreprise française spécialisée dans les outils fiscaux et comptables destinés aux investisseurs en cryptomonnaies.
Une telle plateforme constitue mécaniquement une cible sensible : les informations qu’elle traite peuvent permettre d’identifier des personnes possédant des actifs numériques et potentiellement d’évaluer leur exposition au marché.
Le piratage de Waltio est ainsi soupçonné d’avoir contribué à alimenter la vague d’enlèvements et d’extorsions visant des détenteurs de cryptomonnaies en France, selon ZDNET France.
Mais les criminels ne sont pas obligés de casser des protections informatiques pour obtenir des renseignements sensibles. L’exploitation frauduleuse d’un accès parfaitement légitime peut parfois se révéler tout aussi efficace.
Une ancienne agente du fisc soupçonnée de recherches illégales
Une autre affaire judiciaire française illustre ce risque. Une ancienne fonctionnaire de l’administration fiscale, mise en examen en juin 2025, est soupçonnée d’avoir effectué des recherches illégales dans des fichiers administratifs.
Selon Le Parisien, cette femme d’une trentaine d’années aurait consulté des informations concernant de nombreuses personnes, parmi lesquelles des investisseurs en cryptomonnaies, pour le compte d’un mystérieux commanditaire.
Le dossier montre une autre facette du marché clandestin du renseignement personnel. Plutôt que de pirater directement une entreprise, il peut suffire à certains réseaux de détourner un accès professionnel, d’utiliser une identité crédible ou de manipuler une organisation afin d’obtenir les informations recherchées.
L’incident subi par Revolut relève d’une méthode différente mais repose sur une logique similaire : faire apparaître une demande comme légitime afin d’accéder à des données normalement protégées.
Quand l’ingénierie sociale dépasse le simple phishing
L’opération rapportée par Revolut montre également que l’ingénierie sociale ne se limite plus au traditionnel courriel de phishing envoyé à un particulier. Une entreprise disposant de procédures de sécurité peut elle-même devenir la cible d’une manipulation élaborée.
Dans cette affaire, l’attaquant aurait précisément exploité un mécanisme destiné à permettre la coopération entre établissements financiers et autorités publiques.
Le nombre de clients concernés reste limité à l’échelle de la clientèle internationale de Revolut, mais leur profil supposé et leur concentration en France et en Suisse donnent à l’incident une dimension particulière.
Dans un contexte où les enlèvements liés aux cryptomonnaies se sont multipliés en France, la protection des investisseurs ne se joue donc plus uniquement derrière un mot de passe, une clé privée ou un portefeuille matériel. Elle passe également par la confidentialité de données beaucoup plus ordinaires : identité, adresse, patrimoine supposé, entourage et habitudes.
Pour les réseaux criminels spécialisés dans l’extorsion, ces informations peuvent constituer le premier maillon d’une chaîne menant du renseignement numérique à la violence physique.
Sources :
ZDNET France — « Revolut, dernier exemple de ces manœuvres malveillantes qui précèdent des rapts crypto », Gabriel Thierry, 18 septembre 2026.
Financial Times — Informations concernant l’incident chez Revolut et la localisation d’une majorité des clients concernés en France et en Suisse.
Le Parisien — « L’agente du fisc ciblait gardiens de prison et investisseurs en cryptomonnaie pour un mystérieux commanditaire », 6 janvier 2026.
Franceinfo — Bilan des enlèvements et séquestrations liés aux cryptomonnaies recensés en France en 2026.