12 septembre. Revolut a confirmé avoir envoyé des données de clients à quelqu’un qui n’aurait pas dû les recevoir. La demande arrivait d’une adresse e-mail sur le site d’une vraie administration. Revolut l’a prise pour une demande officielle. Dans le courrier envoyé aux personnes concernées : nom, date de naissance, adresse, copies de passeport ou de permis, photo de visage, relevés de compte, et liste des achats et ventes de bitcoin.

Revolut systems and customer funds are unaffected.— Porte-parole Revolut, 12 septembre 2026, via TechCrunch

L’entreprise dit qu’un petit nombre de clients est concerné. Elle ne dit pas combien, ni dans quel pays, ni quelle administration. L’adresse e-mail a été bloquée. Police et régulateur ont été prévenus. L’argent sur les comptes n’a pas bougé. Les mots de passe non plus. Mark Karpelès, ancien patron de la plateforme Mt. Gox, a rendu le courrier public, écrit The Block. Ce n’est pas un piratage des ordinateurs de Revolut. C’est une fausse demande d’État, acceptée.

Sources : TechCrunch, The Block. Rien ici n’est un conseil.