Une faille dans le système de paiement de Revolut lui coûte 20 millions de dollars

Une faille de sécurité dans le système de paiement de Revolut a permis une fraude de 20 millions de dollars.

Début 2022, des cybercriminels auraient exploité une faille de type « zero-day » dans les systèmes de paiement de Revolut pour dérober plus de 20 millions de dollars.

Le problème provenait des différences entre les systèmes de paiement américains et européens. Lorsque certaines transactions étaient refusées, la société remboursait par erreur les comptes en utilisant son propre argent. La faille serait apparue en 2021 et les fraudeurs auraient commencé à l’exploiter en 2022.

Il est à remarquer que le montant total des fonds volés est particulièrement important si l’on considère que la perte nette de Revolut en 2022 s’approchait de 70 mios de livres sterling. Ceci correspondrait à env 82 millions de $, soit 1/4 de bénéfice rogné! cela pourrait ainsi expliquer les multiples reports de publications des derniers états financiers de Revolut.

Pour en savoir plus

Hackers Exploit Flaws in Revolut’s Payment System, Stealing $20 Million
The breach, which occurred in early 2022, was reportedly the result of the exploitation of an undisclosed vulnerability in Revolut’s payment systems.

Revolut Faces $20 Million Loss as Attackers Exploit Payment System Weakness
20 million stolen from Revolut in a massive cyber attack. Learn how organized criminal groups took advantage of a loophole.

A flaw in Revolut US payments resulted in the theft of $20 Million
A zero-day vulnerability in Revolut ‘s payment systems allowed threat actors to steal more than $20 million in early 2022.