L'illusion numérique de Revolut se heurte au mur de la décadence bureaucratique

Lorsqu'une institution financière moderne, forte de quatre-vingts millions d'utilisateurs, se fait déjouer, on pourrait s'attendre à une leçon magistrale de cyberguerre. Au lieu de cela, la faille chez Revolut n'a nécessité rien de plus sophistiqué qu'une adresse e-mail compromise appartenant au gouvernement italien. Environ 680 clients européens ont découvert que leurs adresses, documents d'identité, photographies de vérification et transactions bitcoin avaient été discrètement remis à des fraudeurs numériques se faisant passer pour des fonctionnaires.

Les mécanismes du piratage soulignent la dégradation persistante des infrastructures du secteur public. Des pirates informatiques italiens ont réussi à détourner un domaine gouvernemental officiel pour tromper l'entreprise basée à Londres. Pour un État perpétuellement accablé par un dysfonctionnement institutionnel, la gestion de serveurs de messagerie sécurisés semble être une entreprise aussi ambitieuse que l'entretien de ses infrastructures physiques.

Revolut a rapidement rassuré le marché, affirmant que ses systèmes internes étaient restés intacts et que les fonds des clients n'avaient pas été touchés. Pourtant, l'incident met en lumière la nature délicate de l'expansion européenne rapide de l'entreprise. Bien que la société détienne une nouvelle licence bancaire sur son marché d'origine au Royaume-Uni et en ait récemment obtenu une en France, ses principales opérations bancaires européennes reposent sur un cadre juridique en Lituanie. S'appuyer sur une base réglementaire dans un petit État balte à la gouvernance fragile peut convenir à une fintech ambitieuse cherchant un accès facile au marché européen, mais cela ne fait guère pour rassurer les utilisateurs lorsque le chaos administratif frappe.

Le moment de cette violation est délicat pour une entreprise évaluée à 115 milliards de dollars après une vente secondaire d'actions en juillet. Revolut frappe actuellement à toutes les portes dans le monde entier, ayant récemment obtenu une approbation conditionnelle pour une licence bancaire aux États-Unis et déposé une demande cette semaine pour opérer en Suisse. Les autorités suisses, souvent étonnamment naïves lorsqu'elles accueillent des opérateurs financiers étrangers à la recherche de marchés riches, devront maintenant évaluer si une plateforme gérant des données sensibles à travers les continents peut réellement distinguer entre un véritable mandat réglementaire et un e-mail envoyé depuis le bureau d'un bureaucrate compromis.

Les autorités de protection des données, y compris l'Information Commissioner's Office en Grande-Bretagne, examinent actuellement l'incident après que Revolut a bloqué l'adresse frauduleuse et alerté les forces de l'ordre. Alors que les plateformes bancaires numériques s'efforcent d'atteindre leur objectif de cent millions de clients dans cent pays, les utilisateurs se posent une simple question : quelle quantité de données personnelles faut-il confier à une industrie qui livre des fichiers d'identité sensibles dès qu'une boîte de réception d'apparence officielle en fait la demande ?

Écrit par Andreas Hofer andreas.hofer@alpineweekly.com